CVE:CVE-2014-9605
CNNVD:CNNVD-201509-046
Netsweeper是加拿大Netsweeper公司的一套Web内容过滤解决方案。
Netsweeper的WebUpgrade中存在安全漏洞，该漏洞源于webupgrade/webupgrade.php脚本没有充分过滤‘login’和‘password’参数。远程攻击者可借助参数中的单引号利用该漏洞绕过身份验证，创建系统备份原始码，重启服务器，或停止服务器上的过滤器。以下版本受到影响：Netsweeper 3.1.9及之前版本，4.0.8及之前版本，4.1.1及之前版本。
solution:Upgrade netsweeper netsweeper to a higher version than 3.1.10,4.0.9,4.1.2,and avoid the version [3.1.0,3.1.10),[4.0.0,4.0.9),[4.1.0,4.1.2)