CVE-2023-28343

Vulnerabilidad de Ejecución Remota de Comandos en set_timezone del Software de Control de Sistemas de Potencia Altenergy (CVE-2023-28343)

Nombre en chino: Altenergy Power System Control Software set_timezone 远程命令执行漏洞（CVE-2023-28343）

Puntuación CVSS: 9.0

Descripción: El Software de Control de Sistemas de Potencia Altenergy es un software de control de microinversores de Altenergy Power System.

Impacto: Existe una vulnerabilidad de seguridad en AlAltenergy Power System Control Software C1.2.5, causada por una vulnerabilidad de inyección de comandos del sistema operativo en /set_timezone. Un atacante puede ejecutar comandos arbitrarios para obtener privilegios del servidor.

URL oficial de Goby: https://gobies.org/

Si tienes un problema de tipo funcional, puedes abrir un issue en GitHub o en el grupo de discusión a continuación:

1. Issue de GitHub: https://github.com/gobysec/Goby/issues
2. Grupo de Telegram: http://t.me/gobies (Beneficios del grupo: disfruta de la actualización de versión con 1 mes de antelación)
3. Canal de Telegram: https://t.me/joinchat/ENkApMqOonRhZjFl (Beneficios del canal: disfruta de la actualización de versión con 1 mes de antelación)
4. Grupo de WeChat: Primero agrega mi WeChat personal: gobyteam, luego te agregaré al grupo oficial de WeChat de Goby. (Beneficios del grupo: disfruta de la actualización de versión con 1 mes de antelación)