CVE-2020-16152

CVE-2020-16152 摘要 | ---|--- 产品厂商| Aerohive Networks / Extreme Networks 产品名称| HiveOS / IQ Engine 产品版本| 已在 10.0r8a build-242466 及更早版本上测试 Aerohive/Extreme Networks HiveOS 管理 Web 界面（ NetConfig ）存在本地文件包含（LFI）漏洞，因为它使用了易受字符串截断攻击的旧版 PHP。攻击者能够结合日志投毒，在易受攻击的接入点上获取 root 权限。 作为临时解决方案，可以使用以下命令禁用 Web 界面以防范此漏洞：n...