华三用户自助服务产品存在远程代码执行

日期: 2024-03-08 | 影响软件: 华三用户自助服务产品 | POC: 否

漏洞描述

华三(H3C)的用户自助服务产品主要是其自助式云服务。这种服务将虚拟资源以消费单元(组织或虚拟数据中心)的形式对外发布,使得IT部门能够通过完全自动化的自助服务访问,为用户提供对应的消费单元以及包括虚拟机和操作系统镜像等在内的基础架构和应用服务模板。华三用户自助服务产品存在远程代码执行,攻击者可通过此漏洞获取服务器权限。

PoC代码

暂无