发布日期：2024-02-08

更新日期：2024-04-17

受影响系统：

Akaunting Akaunting < ="3.1.3

描述：

CVE(CAN) ID: CVE-2024-22836

Akaunting是Akaunting公司的一个应用软件，提供在线管理资金所需的所有工具。

Akaunting 3.1.3及之前版本存在操作系统命令注入漏洞，攻击者可以利用该漏洞在托管服务器上执行系统命令时操纵公司区域设置。

< **>

建议：

厂商补丁：

Akaunting

---------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/u32i/cve/tree/main/CVE-2024-22836

浏览次数：25

严重程度：0（网友投票）