Intellian Aptus Web 1.24之前的版本，允许远程攻击者通过JSON数据中的Q字段向/cgi-bin/libagent.cgi 执行任意OS命令。部分情况下需要有效的认证cookie才能登录并触发漏洞。

1.建议受影响的用户升级至官方最新版本。2.未能及时安装新版的，可配置安全组，限制只允许可信源IP访问。