N/A

CVE编号

CVE-2024-23317

利用情况

暂无

补丁情况

N/A

披露时间

2024-07-11

漏洞描述

控制器6000和控制器7000中存在文件名或路径的外部控制漏洞（CWE-73），这使得具有本地访问权限的攻击者可以执行任意代码。这个问题影响以下版本：在vCR9.10.240520a之前发布的9.10（分布在9.10.1268（MR1）），在vCR9.00.240521a之前发布的9.00（分布在9.00.1990（MR3）），在vCR8.90.240520a之前发布的8.90（分布在8.90.1947（MR4）），在vCR8.80.240520a之前发布的8.80（分布在8.80.1726（MR5）），在vCR8.70.240520a之前发布的8.70（分布在8.70.2824（MR7）），以及所有8.6版本和更早版本。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://security.gallagher.com/Security-Advisories/CVE-2024-23317

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com