惠普Quality Center存在远程代码执行漏洞（多案例）

漏洞概要 关注数(8) 关注此漏洞

缺陷编号： WooYun-2016-192919

漏洞标题： 惠普Quality Center存在远程代码执行漏洞（多案例）

相关厂商： 惠普

漏洞作者： 路人甲

提交时间： 2016-04-05 22:42

公开时间： 2016-07-09 22:50

漏洞类型： 命令执行

危害等级： 高

漏洞状态： 漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 无

1人收藏

漏洞详情

披露状态：

2016-04-05： 细节已通知厂商并且等待厂商处理中
2016-04-10： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2016-06-04： 细节向核心白帽子及相关领域专家公开
2016-06-14： 细节向普通白帽子公开

简要描述：

Quality Center是一个基于Web的测试管理工具，可以组织和管理应用程序测试流程的所有阶段，包括制定测试需求、计划测试、执行测试和跟踪缺陷。此外，通过Quality Center还可以创建报告和图来监控测试流程。
Quality Center是一个强大的测试管理工具，合理的使用Quality Center可以提高测试的工作效率，节省时间，起到事半功倍的效果。
Quality Center的前身就是大名鼎鼎的TD,也就是TestDirector，TD最新发布到8.0版本，TestDirector 是mercury公司的产品(比较老了)，但后来被HP收购了，改名成了QC，具体在HP官网。

漏洞hash：ee64b609c6d136a8029f839e212f05c5

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

评价