漏洞描述:
RTS VLink 虚拟矩阵软件的管理界面中发现了一个安全漏洞。该漏洞允许远程执行代码 (RCE) 攻击。
影响版本:
RTS VLink 虚拟矩阵软件的 v5 (< 5.7.6) 和 v6 (< 6.5.0) 版本受此漏洞影响,旧版本不受影响。
版本:5.0.0 - 5.7.6(不含)
版本:6.0.0 - 6.5.0(不含)
修复方法:
如果您当前使用的是 v5 版本,请将 VLink 虚拟矩阵软件更新到版本 5.7.6
如果您当前使用的是 v6 版本,请将 VLink 虚拟矩阵软件更新至版本 6.5.0
缓解方案:
暂无
补丁链接:
https://psirt.bosch.com/security-advisories/bosch-sa-893251-bt.html
原文始发于微信公众号(飓风网络安全):【漏洞预警】RTS VLink 虚拟矩阵软件远程代码执行漏洞CVE-2023-34999
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论