【漏洞公告】CVE-2017-11610:Supervisord 远程命令执行漏洞

本文来源于阿里云-云栖社区， 原文点击这里。安全 Supervisord是一款由Python语言开发，用于管理后台应用（服务）的工具，方便运维人员使用图形化界面进行管理。 服务器 近期，Supervisord曝出了一个需认证的远程命令执行漏洞（CVE-2017-11610），经过POST请求Supervisord管理界面恶意数据，能够获取服务器操做权限，存在严重的安全风险。  具体详情以下:  

>>阅读原文<<