安全通告
安全研究
Safety Research
当前位置:首页>>安全研究 >> 安全通告

关于Rejetto HTTP File Server代码执行漏洞 (CVE-2024-23692)

发布时间 2024-06-09

2024年6月9日,网上更新披露了一个Rejetto HTTP File Server代码执行漏洞(CVE-2024-23692),Rejetto HTTP File Server(Rejetto HFS)是Rejetto公司的一款 HTTP 文件服务器,请各位用户尽快安装漏洞补丁。

漏洞风险:Rejetto HTTP File Server 2.3m及之前版本存在安全漏洞,该漏洞源于存在模板注入漏洞,允许远程未经身份验证的攻击者通过发送特制的HTTP请求在受影响的系统上执行任意命令。

风险等级:高风险。

影响范围:

HTTP File Server<=2.3m

修复建议:

更新至最新版本6.4.12

进行安全更新方法:

https://github.com/rapid7/metasploit-framework/tags