发布日期：2024-07-12
更新日期：2024-09-19

受影响系统：

StoneFly Storage Concentrator < 8.0.4.26

描述：

---

CVE(CAN) ID: CVE-2024-30213

StoneFly Storage Concentrator是StoneFly公司的一款存储集中器虚拟机。
StoneFly Storage Concentrator 8.0.4.26之前版本存在命令注入漏洞，经过身份认证的远程攻击者可利用该漏洞通过Ping URL注入命令，进而执行远程代码。

<**>

建议：

---

厂商补丁：

StoneFly
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://stonefly.com/security-advisories/cve-2024-30213/

浏览次数：237
严重程度：0（网友投票）