发布日期：2025-02-07
更新日期：2025-06-11

受影响系统：

Tally Tally Prime Edit Log 2.1

描述：

---

CVE(CAN) ID: CVE-2024-48091

Tally Prime Edit Log是指在使用Tally Prime进行财务和会计操作时，系统记录的所有操作日志。
Tally Prime Edit Log 2.1版本存在DLL劫持漏洞，攻击者可以通过一个构造的DLL执行任意代码。

<**>

建议：

---

厂商补丁：

Tally
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://gist.github.com/singhmanpreet493/0f1df7fa4e744a3317877ab85d187937#file-gistfile1-txt

浏览次数：66
严重程度：0（网友投票）