ManageEngine Exchange Reporter Plus | 绿盟科技技术博客

【威胁通告】ManageEngine Exchange Reporter Plus 远程代码执行漏洞

近日，ManageEngine官方发布了Exchange Reporter Plus的新版本修复了一个远程代码执行漏洞。该漏洞源于Java servlet ‘ADSHACluster’在执行‘bcp.exe’文件时，攻击者可以使用‘BCP_EXE’参数绕过，从而远程执行代码。