Rejetto HTTP File Server 模板注入漏洞(CVE-2024-23692)

北京赛克艾威科技有限公司 2024-05-31


  • 漏洞编号:CVE-2024-23692
  • 漏洞等级:严重
  • 漏洞标签:EXP公开、关键漏洞、POC公开、在野利用
  • 发布时间:2024-05-31

漏洞描述

Rejetto HTTP 文件服务器(包括 2.3m 版)存在模板注入漏洞。此漏洞允许远程未经身份验证的攻击者通过发送特制的 HTTP 请求在受影响的系统上执行任意命令。自 CVE 分配日期起,Rejetto HFS 2.3m 不再受支持。

修复建议

暂无

参考链接

https://ti.qianxin.com/vulnerability/detail/354636