高危 瑞友天翼应用虚拟化系统远程代码执行漏洞

CVE编号

N/A

利用情况

暂无

补丁情况

官方补丁

披露时间

2023-04-10
漏洞描述
瑞友天翼应用虚拟化系统是西安瑞友信息技术资讯有限公司研发的具有自主知识产权，基于服务器计算架构的应用虚拟化平台。旧版本中，攻击者可构造恶意请求利用注入造成远程代码执行漏洞，控制服务器。

影响版本
5.x <= 瑞友天翼应用虚拟化系统 <= 7.0.2.1

安全版本
瑞友天翼应用虚拟化系统 V7.0.3.1


解决建议
升级至瑞友天翼应用虚拟化系统 V7.0.3.1及其以上版本。
参考链接
https://avd.aliyun.com/detail?id=AVD-2023-1662056
https://mp.weixin.qq.com/s/zeH6p5lFQ4kzu5HpfTpXog
阿里云评分
8.1
  • 攻击路径
    远程
  • 攻击复杂度
    容易
  • 权限要求
    无需权限
  • 影响范围
    全局影响
  • EXP成熟度
    未验证
  • 补丁情况
    官方补丁
  • 数据保密性
    数据泄露
  • 数据完整性
    传输被破坏
  • 服务器危害
    服务器失陷
  • 全网数量
    N/A
CWE-ID 漏洞类型
CWE-89 SQL命令中使用的特殊元素转义处理不恰当（SQL注入）
阿里云安全产品覆盖情况