【漏洞对象】Dubbo 【漏洞描述】 多个netcms为模板的CMS系统的存在越权访问漏洞，可未授权访问后台，威胁系统安全。 Hscms 海思cms http://hscms.net/ Sxtm Sxtm cms http://www.Sxtm.com 陕西时代网媒科技有限公司 AICMS 经销商管理系统 http://www.snfox.com/ 安徽网狐网络科技有限公司 ZjczCMS ZjczCMS http://www.zjcz.net.cn/ 浙江创智科技有限公司 Aspxcms netcms(aspxcms) http://chengdu0120686.11467.com/成都古羌科技有限公司 NMCMS http://www.nmcms.com/ 无锡火羽科技有限公司 Dfzxcms dfzxcms http://www.dfzx.com/ 北京东方之晓科技发展有限公司 Foosun的dotNETCMS 风讯CMS

1、限定目录。 2、白名单限定可读取路径。