发布日期：2023-12-30
更新日期：2024-01-18

受影响系统：

Unified Remote Unified Remote 3.13.0

描述：

---

CVE(CAN) ID: CVE-2023-52252

Unified Remote是一个智能手机应用，能够让手机成为无线通用遥控器。
Unified Remote 3.13.0版本存在XML外部实体引用漏洞，远程攻击者可利用该漏洞执行任意Lua代码。

<**>

建议：

---

厂商补丁：

Unified Remote
--------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

https://harkenzo.tlstickle.com/2023-03-17-UR-Web-Triggerable-RCE/

浏览次数：614
严重程度：0（网友投票）