CVE-2023-28343

ثغرة تنفيذ الأوامر عن بعد (RCE) في وظيفة set_timezone لبرنامج التحكم في نظام الطاقة Altenergy (CVE-2023-28343)

الاسم الصيني: Altenergy Power System Control Software set_timezone 远程命令执行漏洞（CVE-2023-28343）

نواة CVSS: 9.0

الوصف: Altenergy Power System Control Software هو برنامج تحكم في المحولات الدقيقة من شركة Altenergy Power System.

التأثير: توجد ثغرة أمنية في برنامج التحكم في نظام الطاقة Altenergy C1.2.5، والتي تنتج عن ثغرة حقن أوامر نظام التشغيل في /set_timezone. يمكن للمهاجم تنفيذ أوامر عشوائية للحصول على صلاحيات الخادم.

رابط Goby الرسمي: https://gobies.org/

إذا كان لديك مشكلة من النوع الوظيفي، يمكنك طرح مشكلة على GitHub أو في مجموعة المناقشة أدناه:

1. مشكلة على GitHub: https://github.com/gobysec/Goby/issues
2. مجموعة Telegram: http://t.me/gobies (فوائد المجموعة: استمتع بتحديث الإصدار قبل شهر واحد)
3. قناة Telegram: https://t.me/joinchat/ENkApMqOonRhZjFl (فوائد القناة: استمتع بتحديث الإصدار قبل شهر واحد)
4. مجموعة WeChat: أولاً أضف WeChat الشخصي الخاص بي: gobyteam، ثم سأضيف الجميع إلى مجموعة WeChat الرسمية لـ Goby. (فوائد المجموعة: استمتع بتحديث الإصدار قبل شهر واحد)