安全研究
安全漏洞
Zumtobel Netlink CCD Onboard命令注入漏洞（CVE-2023-23325）
发布日期：2023-11-29
更新日期：2023-12-28
受影响系统：Zumtobel Netlink CCD Onboard 3.80
Zumtobel Netlink CCD Onboard 3.74
描述：
CVE(CAN) ID:
CVE-2023-23325
Zumtobel Netlink CCD Onboard是奥地利奥德堡（Zumtobel）公司的一款网关控制单元设备。
Zumtobel Netlink CCD Onboard 3.74和 3.80固件版本存在命令注入漏洞，攻击者可利用该漏洞通过NetHostname参数执行任意代码。
<**>
建议：
厂商补丁：
Zumtobel
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.zumtobel.com/it-it/products/product_popup.html?22169263浏览次数：300
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
