漏洞预警 | 瑞友天翼应用虚拟化系统SQL注入漏洞

漏洞预警发布时间：2024-08-21 08:00:29 38 浏览

0x00 漏洞编号

0x01 危险等级

0x02 漏洞概述

瑞友天翼应用虚拟化系统是基于云计算技术的应用虚拟化解决方案，可以帮助用户实现应用的快速部署和管理。

0x03 漏洞详情

漏洞类型：SQL注入

影响：获取敏感信息

简述：瑞友天翼应用虚拟化系统的ConsoleExternalApi.XGI接口存在SQL注入的风险的接口，未授权的攻击者可利用此漏洞获取敏感信息，由于默认未通过secure_file_priv配置限制mysql写入文件路径，攻击者可利用此漏洞读写本地任意文件，从而远程执行任意代码。

0x04 影响版本

0x05 POC状态

0x06 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

http://www.realor.cn/

暂无