发布日期：2024-01-15

更新日期：2024-05-13

受影响系统：

Chaitin HummerRisk < ="1.4.1

描述：

CVE(CAN) ID: CVE-2023-43449

Chaitin HummerRisk是中国长亭（Chaitin）公司的一个开源的云原生安全平台，以非侵入的方式解决云原生的安全和治理问题。

HummerRisk 1.4.1之前版本存在代码注入漏洞，该漏洞允许经过身份验证的攻击者通过对服务/LicenseService组件的特制请求执行任意代码。

< **>

建议：

厂商补丁：

Chaitin

-------

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://github.com/HummerRisk/HummerRisk/issues/446

浏览次数：55

严重程度：0（网友投票）