发布日期：2024-03-13

更新日期：2024-05-08

受影响系统：

Vinchin Vinchin Backup and Recovery < ="7.2

描述：

CVE(CAN) ID: CVE-2024-25228

Vinchin Backup and Recovery是中国云祺科技（Vinchin）公司的一款易于使用、安全可靠的虚拟机数据保护软件，用于备份和恢复。

Vinchin Backup and Recovery 7.2及之前版本存在远程代码执行漏洞，经过身份认证的攻击者可利用该漏洞通过ManoeuvreHandler.class.php中的getVerifydiyResult函数远程执行代码。

< **>

建议：

厂商补丁：

Vinchin

-------

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://blog.leakix.net/2024/01/vinchin-backup-rce-chain/

浏览次数：29

严重程度：0（网友投票）