CVE-2023-28343

Vulnérabilité RCE set_timezone dans Altenergy Power System Control Software (CVE-2023-28343)

Nom chinois : Altenergy Power System Control Software set_timezone 远程命令执行漏洞（CVE-2023-28343）

Score CVSS:9.0

Description : Altenergy Power System Control Software est un logiciel de contrôle de micro-onduleurs d'Altenergy Power System.

Impact : Il existe une vulnérabilité de sécurité dans AlAltenergy Power System Control Software C1.2.5, causée par une vulnérabilité d'injection de commandes du système d'exploitation dans /set_timezone. Un attaquant peut exécuter des commandes arbitraires pour obtenir les privilèges du serveur.

URL officielle de Goby : https://gobies.org/

Si vous avez un problème de type fonctionnel, vous pouvez signaler un problème sur GitHub ou dans le groupe de discussion ci-dessous :

1. Problème GitHub : https://github.com/gobysec/Goby/issues
2. Groupe Telegram : http://t.me/gobies (Avantages du groupe : profitez de la mise à jour de version 1 mois à l'avance)
3. Chaîne Telegram : https://t.me/joinchat/ENkApMqOonRhZjFl (Avantages de la chaîne : profitez de la mise à jour de version 1 mois à l'avance)
4. Groupe WeChat : Ajoutez d'abord mon WeChat personnel : gobyteam, j'ajouterai tout le monde au groupe WeChat officiel de Goby. (Avantages du groupe : profitez de la mise à jour de version 1 mois à l'avance)