CVE:CVE-2014-2936
CNNVD:CNNVD-201405-164
Caldera是法国Caldera公司的一套数码打样与色彩管理软件。该软件提供色彩管理、打印配置保存和打印机状态检测等功能。
Caldera 9.20版本的目录管理组件中存在安全漏洞，该漏洞源于多个脚本（包括：dirmng/index.php，PPD/index.php，dirmng/docmd.php，dirmng/param.php）没有充分过滤参数。远程攻击者可利用该漏洞实施变量注入攻击。
solution:Upgrade caldera caldera to a higher version than 9.20,and avoid the version 9.20