发布日期：2024-03-26

更新日期：2024-05-24

受影响系统：

Lunarnight Laboratory WebProxy 1.7.9

Lunarnight Laboratory WebProxy 1.7.8

描述：

CVE(CAN) ID: CVE-2024-28033

Lunarnight Laboratory LunarNight Laboratory WebProxy是越南Lunarnight Laboratory公司的一个用于Web代理的perl脚本。

LunarNight Laboratory WebProxy 1.7.8至1.7.9版本存在操作系统命令注入漏洞，具有Web服务器运行权限但未经身份认证的远程攻击者可利用该漏洞执行任意操作系统命令。

< **>

建议：

厂商补丁：

Lunarnight Laboratory

---------------------

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://jvn.jp/en/jp/JVN22376992/

浏览次数：27

严重程度：0（网友投票）