漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-093489
漏洞标题：网讯某站任意命令执行（root权限）
相关厂商：网讯
漏洞作者： 勿忘初心
提交时间：2015-01-23 16:27
修复时间：2015-03-09 16:28
公开时间：2015-03-09 16:28
漏洞类型：命令执行
危害等级：高
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-01-23： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-03-09： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
网讯（“VTION”），中国著名通讯设备制造商和服务提供商，2002年7月成立于中国福州，目前已在中国大陆、台湾、香港、韩国和德国等国家和地区设有分支机构。公司自成立以来业务持续高速增长，2009年和2010年连续获得德勤亚太地区高科技、高成长500强称号（Deloitte Technology Fast 500™ Asia Pacific）。网讯（“Vtion”）品牌从2007年至今连续5年上榜中国品牌500强，品牌价值高达24亿人民币。2009年10月1日网讯无线技术股份有限公司在德国法兰克福证券交易所主板成功上市，成为首家在德国主板上市的中国3G概念通讯公司。
详细说明：
http://app-vtion.com/ckadmin/member/doLogin.action
漏洞证明：
修复方案：
补丁
版权声明：转载请注明来源 勿忘初心@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝