瑞友天翼应用虚拟化系统远程代码执行漏洞

• 漏洞类别：远程代码执行

• 漏洞等级：高危

  
  

  
  

• 漏洞详情

• 近日，飓风安全应急团队监测到西安瑞友信息技术资讯有限公司发布安全公告，修复了一个存在于天翼应用虚拟化系统中的远程命令执行漏洞，攻击者可以通过精心构造的请求执行任意代码，导致系统被攻击与控制。

  
  

• 【受影响版本】

• 5.x<= 天翼应用虚拟化系统 <=7.0.2.1

  
  

• 【安全版本】

• 天翼应用虚拟化系统 = 7.0.3.1

  
  

• 瑞友天翼应用虚拟化系统是西安瑞友信息技术资讯有限公司研发的具有自主知识产权，基于服务器计算(Server-based Computing)架构的应用虚拟化平台。

补丁链接：http://service.realor.cn/new/#/resource/264

原文始发于微信公众号（飓风网络安全）：瑞友天翼应用虚拟化系统远程代码执行漏洞