安全研究
安全漏洞
Yealink Meeting Server操作系统命令注入漏洞（CVE-2024-24091）
发布日期：2024-02-08
更新日期：2024-04-17
受影响系统：yealink Meeting Server < 26.0.0.66
描述：
CVE(CAN) ID:
CVE-2024-24091
Yealink YeaLink Meeting Server是中国亿联（Yealink）公司的一款分布式云视频会议基础设施。
Yealink Meeting Server 26.0.0.66之前版本存在操作系统命令注入漏洞，攻击者可利用该漏洞通过文件上传接口执行操作系统命令。
<**>
建议：
厂商补丁：
yealink
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
http://yealink.com浏览次数：191
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
