安全研究

安全漏洞
iKuai OS命令注入漏洞(CVE-2022-40469)

发布日期:2022-10-11
更新日期:2022-12-09

受影响系统:
iKuai OS iKuai OS 3.6.7
描述:
CVE(CAN) ID: CVE-2022-40469

iKuai8是中国iKuai公司的一个小巧又强大的软路由工具。
iKuai OS 3.6.7版本存在命令注入漏洞。经过身份认证的攻击者可利用该漏洞执行远程代码。

<**>

建议:
厂商补丁:

iKuai OS
--------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

https://www.ikuai8.com/download.php?n=/3.x/iso/iKuai8_x64_3.6.7_Build202208301257.iso

浏览次数:1459
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障