发布日期：2021-06-08
更新日期：2021-07-13

受影响系统：

Vembu BDR Suite < 4.2.0

描述：

---

CVE(CAN) ID: CVE-2021-26474

Vembu BDR Suite是一个虚拟机管理系统。
Vembu BDR Suite 4.2.0之前版本存在服务器端请求伪造漏洞。远程攻击者可通过指定主机名和端口号的GET请求利用该漏洞导致代码执行。

<**>

建议：

---

厂商补丁：

Vembu
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.vembu.com/vembu-bdr-suite/

浏览次数：787
严重程度：0（网友投票）