发布日期：2022-01-04
更新日期：2022-04-12

受影响系统：

ControlUp ControlUp Real-Time Agent < 8.5

描述：

---

CVE(CAN) ID: CVE-2021-45912

Controlup Real-Time Agent是美国Controlup公司的一个实时代理。
Controlup Real-Time Agent 8.5之前版本的命名管道界面存在OS命令注入漏洞。攻击者可利用该漏洞借助ProcessActionRequest WCF方法执行操作系统命令。

<*来源：James Burton
        Michael N. Henry
  
  链接：https://www.controlup.com/security/security-advisory-local-privilege-escalation/
*>

建议：

---

厂商补丁：

ControlUp
---------
ControlUp已经为此发布了一个安全公告（CVE-2021-45912）以及相应补丁:
CVE-2021-45912：Security Advisory – Local Privilege Escalation
链接：https://www.controlup.com/security/security-advisory-local-privilege-escalation/

浏览次数：1046
严重程度：0（网友投票）