正文

漏洞预警｜金蝶云星空远程代码执行

admin
admin V管理员 /0 评论 /16 阅读
1107
此篇文章发布距今已超过1天，您需要注意文章的内容或图片是否可用！

漏洞来源 

https://mp.weixin.qq.com/s?__biz=Mzg5MTc3ODY4Mw==&mid=2247502138&idx=1&sn=c01503fdc8a7d79bd393c85cf9f74fc9&chksm=cfcaaa2ef8bd2338cae24fcbfad2e14c7ebb02ac1b63541bce881725ea28b40ed467ccacb969&scene=178&cur_album_id=2442739002652098560

漏洞概述  

金蝶云星空存在反序列化远程代码执行漏洞，攻击者可以通过该漏洞执行任意代码，导致系统被攻击与控制。

影响版本  

  • 金蝶云星空V8.X所有私有云、私有云（订阅）和混合云版本
  • 金蝶云星空V7.X所有私有云、私有云（订阅）和混合云版本
  • 金蝶云星空V6.2及以下所有私有云版本

漏洞复现  

已成功复现

         

修复建议

官方已发布修复方案，受影响的用户建议联系官方获取安全补丁。
https://vip.kingdee.com/knowledge/specialDetail/352491453127123200?category=352491970117034240&id=388994085535220992&productLineId=1


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
周飒博客-ZhouSa.com