发布日期：2024-01-15
更新日期：2024-05-13

受影响系统：

Chaitin HummerRisk <= 1.4.1

描述：

---

CVE(CAN) ID: CVE-2023-43449

Chaitin HummerRisk是中国长亭（Chaitin）公司的一个开源的云原生安全平台，以非侵入的方式解决云原生的安全和治理问题。
HummerRisk 1.4.1之前版本存在代码注入漏洞，该漏洞允许经过身份验证的攻击者通过对服务/LicenseService组件的特制请求执行任意代码。

<**>

建议：

---

厂商补丁：

Chaitin
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/HummerRisk/HummerRisk/issues/446

浏览次数：773
严重程度：0（网友投票）