发布日期：2023-06-16
更新日期：2023-08-28

受影响系统：

4D 4D SAS 4D Server 19 R7
4D 4D SAS 4D Server 19
4D 4D SAS 4D Server 18 R5
4D 4D SAS 4D Server 18
4D 4D SAS 4D Server 17

描述：

---

CVE(CAN) ID: CVE-2023-30223

4D SAS 4D Server是4D公司的一款商业应用程序快速开发平台。
4D SAS 4D Server 17、18、18-r5、19、19-r7版本存在身份认证错误漏洞，攻击者可利用该漏洞通过发送带有请求的特制的TCP数据包执行任意操作。

<**>

建议：

---

厂商补丁：

4D
--
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

https://packetstormsecurity.com

浏览次数：346
严重程度：0（网友投票）