漏洞描述:
RTS VLink 虚拟矩阵软件的管理界面中发现了一个安全漏洞。该漏洞允许远程执行代码 (RCE) 攻击。
影响版本:
RTS VLink 虚拟矩阵软件的 v5 (< 5.7.6) 和 v6 (< 6.5.0) 版本受此漏洞影响,旧版本不受影响。
版本：5.0.0 - 5.7.6（不含）
版本：6.0.0 - 6.5.0（不含）
修复方法:
如果您当前使用的是 v5 版本，请将 VLink 虚拟矩阵软件更新到版本 5.7.6
如果您当前使用的是 v6 版本，请将 VLink 虚拟矩阵软件更新至版本 6.5.0
缓解方案:
暂无
补丁链接:
https://psirt.bosch.com/security-advisories/bosch-sa-893251-bt.html
原文始发于微信公众号（飓风网络安全）：【漏洞预警】RTS VLink 虚拟矩阵软件远程代码执行漏洞CVE-2023-34999
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论