CVE:CVE-2019-18655
CNNVD:CNNVD-201911-530
File Sharing Wizard是一套文件共享传输软件。
File Sharing Wizard 1.5.0 build 2008版本中存在缓冲区错误漏洞。攻击者可通过发送带有恶意payload的HTTP GET请求利用该漏洞执行命令并获取shell。
solution:Upgrade upredsun file_sharing_wizard to a higher version than 1.5.0,and avoid the version 1.5.0