发布日期：2021-09-23
更新日期：2021-10-21

受影响系统：

Commons Conservancy eduVPN < 2.3.14

描述：

---

CVE(CAN) ID: CVE-2021-41583

Commons Conservancy eduVPN是Commons Conservancy基金会的一个项目，用于R＆E的安全互联网访问。
Commons Conservancy eduVPN 2.3.14之前版本存在输入验证错误漏洞。该漏洞源于QR码与使用-r选项的exec交互。远程攻击者可利用该漏洞访问OS文件系统并获得额外VPN访问权限。

<**>

建议：

---

厂商补丁：

Commons Conservancy
-------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://list.surfnet.nl/pipermail/eduvpn-deploy/2021-September/000352.html

浏览次数：748
严重程度：0（网友投票）