Netgain Enterprise Manager是新加坡网利系统（NetGain Systems）公司的一套IT资产监控管理软件。
NetGain Enterprise Manager中的org.apache.jsp.u.jsp.tools.exec_jsp servlet存在命令注入漏洞，该漏洞源于进程在执行系统调用之前未能正确的验证用户提交的字符串。远程攻击者可利用该漏洞在管理员的上下文中执行任意代码。
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.netgain-systems.com/
http://www.zerodayinitiative.com/advisories/ZDI-17-951/