云安宝-云匣子 config存在命令执行

日期: 2023-12-06 | 影响软件: 云安宝云匣子 | POC: 否

漏洞描述

云安宝-云匣子是租户连接云资源的安全管理工具，帮助云租户更加安全、精细的管理云上的虚拟机、数据库等资源。该系统config接口存在fastjson漏洞可执行任意系统命令。

暂无