云匣子 authService fastjson 序列化代码执行漏洞

日期: 2023-05-12 | 影响软件: 云匣子 | POC: 否

漏洞描述

云匣子是一款云安宝研发的租户连接云资源的安全管理工具，能够帮助云租户更加安全、精细地管理云上的虚拟机、数据库等资源。它结合了多年的运维和安全实践经验，将云上的运维和安全有机结合，实现对运维过程的事前规划、事中控制和事后审计。同时，云匣子还集成了自动化运维、资产拓扑发现、账号安全等功能，提供全面可靠的云安全管理服务。云匣子使用存在漏洞 fastjson 组件，黑客可通过fastjson 序列化漏洞对云匣子发起攻击获取服务器权限。

PoC代码

暂无

相关漏洞推荐