简介

H3C IMC dynamiccontent.properties.xhtm 存在远程命令执行，攻击者通过构造特殊的请求造成远程命令执行漏洞。

影响版本

H3C IMC

FOFA

漏洞复现

Nuclei Yaml

修复建议

升级IMC平台和相关组件的版本到最新，需注意适配的情况。其次可以在IMC所在的服务器的操作系统防火墙上配置出入站规则，拦截高危端口。在网络设备侧或安全设备侧通过安全策略、ACL的方式来进行拦截。条件允许的话，可考虑给服务器操作系统打补丁

参考

https://mp.weixin.qq.com/s/BP9_H3lpluqIwL5OMIJlIw