按 Enter 到主內容區
:::

TWCERT-電子報

:::
發布日期:
字型大小:

桓基科技 OAKlouds - Command Injection

TVN ID TVN-202402002
CVE ID CVE-2024-26260
CVSS 9.8 (Critical)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
影響產品 受影響之套件版號:OAKlouds-organization-2.0 188(不含)以前版本,OAKlouds-organization-3.0 188(不含)以前版本,OAKlouds-webbase-3.0 1051(不含)以前版本,OAKlouds-webbase-2.0 1051(不含)以前版本
問題描述 桓基科技 OAKlouds 部分模組的同步功能存在 OS Command Injection 漏洞,允許遠端攻擊者在特定請求的參數內帶入系統指令,即可在不需權限的情況下於遠端伺服器執行任意程式碼。
解決方法 更新OAKlouds-organization-2.0至188(含)以後版本,OAKlouds-organization-3.0至188(含)以後版本,OAKlouds-webbase-2.0至1051(含)以後版本,OAKlouds-webbase-3.0至1051(含)以後版本
漏洞通報者 Fi Liu (CHT Security)
公開日期 2024-02-15
回頁首