CVE-2023-28343

Altenergy Power System Control Software set_timezone RCE भेद्यता (CVE-2023-28343)

चीनी नाम: Altenergy Power System Control Software set_timezone 远程命令执行漏洞（CVE-2023-28343）

CVSS कोर:9.0

विवरण: Altenergy Power System Control Software, Altenergy Power System का एक माइक्रोइन्वर्टर नियंत्रण सॉफ्टवेयर है।

प्रभाव: Altenergy Power System Control Software C1.2.5 में एक सुरक्षा भेद्यता है, जो /set_timezone में एक ऑपरेटिंग सिस्टम कमांड इंजेक्शन भेद्यता के कारण होती है। एक हमलावर सर्वर विशेषाधिकार प्राप्त करने के लिए मनमाने कमांड निष्पादित कर सकता है।

Goby आधिकारिक URL: https://gobies.org/

यदि आपके पास कार्यात्मक प्रकार की समस्या है, तो आप GitHub पर या नीचे दिए गए चर्चा समूह में एक मुद्दा उठा सकते हैं:

1. GitHub मुद्दा: https://github.com/gobysec/Goby/issues
2. Telegram समूह: http://t.me/gobies (समूह लाभ: संस्करण अद्यतन 1 महीने पहले प्राप्त करें)
3. Telegram चैनल: https://t.me/joinchat/ENkApMqOonRhZjFl (चैनल लाभ: संस्करण अद्यतन 1 महीने पहले प्राप्त करें)
4. WeChat समूह: पहले मेरा व्यक्तिगत WeChat जोड़ें: gobyteam, मैं सभी को Goby के आधिकारिक WeChat समूह में जोड़ दूंगा। (समूह लाभ: संस्करण अद्यतन 1 महीने पहले प्राप्त करें)