发布日期：2022-05-02
更新日期：2022-06-15

受影响系统：

VanDyke Software VanDyke Software VShell for Windows 4.6.2

描述：

---

CVE(CAN) ID: CVE-2022-28054

VanDyke Software VShell是一种安全的多协议文件传输服务器。
VanDyke Software VShell for Windows v4.6.2版本存在任意代码执行漏洞，该漏洞源于程序未能正确清理触发器操作脚本。攻击者可利用该漏洞通过特制的值执行任意代码。

<*链接：https://www.vandyke.com/support/advisory/2022/02/remote-execution-via-triggers.html
*>

建议：

---

厂商补丁：

VanDyke Software
----------------
VanDyke Software已经为此发布了一个安全公告（CVE-2022-28054）以及相应补丁:
CVE-2022-28054：VanDyke Software VShell for Windows Remote Execution via Triggers
链接：https://www.vandyke.com/support/advisory/2022/02/remote-execution-via-triggers.html

浏览次数：598
严重程度：0（网友投票）