阿里云漏洞库

CVE编号

CVE-2019-18910

利用情况

暂无

补丁情况

N/A

披露时间

2019-11-23

Citrix Receiver wrapper函数不能安全地处理用户提供的输入，攻击者可能会利用这一点来注入将使用本地用户特权执行的命令。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://support.hp.com/us-en/document/c06509350

参考链接
http://packetstormsecurity.com/files/156909/HP-ThinPro-6.x-7.x-Privileged-Com...
http://seclists.org/fulldisclosure/2020/Mar/40
https://support.hp.com/us-en/document/c06509350

CWE-ID	漏洞类型
CWE-20	输入验证不恰当
CWE-78	OS命令中使用的特殊元素转义处理不恰当（OS命令注入）