CVE:CVE-2014-1631
CNNVD:CNNVD-201406-371
Eventum是一套缺陷跟踪系统。该系统用于跟踪入站技术支持、组织任务和漏洞等。
Eventum 2.3.5之前版本中存在安全漏洞。远程攻击者可通过向/setup/index.php文件发送直接请求利用该漏洞重新安装受影响的应用程序。
solution:Upgrade eventum_project eventum to a higher version than 2.3.5,and avoid the version (,2.3.5)