发布日期：2023-03-28
更新日期：2023-06-06

受影响系统：

Mk-Auth Mk-Auth 23.01K4.9

描述：

---

CVE(CAN) ID: CVE-2023-27246

Mk-Auth是Mk-Auth公司的一种巴西互联网服务提供商管理系统，用于通过网络接口面板控制客户端访问和权限。
MK-Auth 23.01K4.9版本的Virtual Disk存在任意文件上传漏洞，攻击者可利用该漏洞通过上传特制的.htaccess文件执行任意代码。

<**>

建议：

---

厂商补丁：

Mk-Auth
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/IntruderLabs/2023-05-25-ziroudei/blob/main/README.md

浏览次数：404
严重程度：0（网友投票）