禅道项目管理系统远程命令执行漏洞

漏洞描述

禅道项目管理系统是国产的开源项目管理软件。 禅道项目管理系统存在远程命令执行漏洞，该漏洞源于在认证过程中未正确退出程序，导致了认证绕过，并且后台中有多种执⾏命令的⽅式，攻击者可利用该漏洞在目标服务器上注入任意命令，实现未授权接管服务器。

影响产品

修复建议

厂商已发布了漏洞修复程序，请及时关注更新： https://www.zentao.net

参考链接