发布日期：2024-03-13
更新日期：2024-05-08

受影响系统：

Vinchin Vinchin Backup and Recovery <= 7.2

描述：

---

CVE(CAN) ID: CVE-2024-25228

Vinchin Backup and Recovery是中国云祺科技（Vinchin）公司的一款易于使用、安全可靠的虚拟机数据保护软件，用于备份和恢复。
Vinchin Backup and Recovery 7.2及之前版本存在远程代码执行漏洞，经过身份认证的攻击者可利用该漏洞通过ManoeuvreHandler.class.php中的getVerifydiyResult函数远程执行代码。

<**>

建议：

---

厂商补丁：

Vinchin
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://blog.leakix.net/2024/01/vinchin-backup-rce-chain/

浏览次数：276
严重程度：0（网友投票）