CVE-2023-28343

Altenergy Power System Control Software set_timezone RCE脆弱性 (CVE-2023-28343)

中国語名: Altenergy Power System Control Software set_timezone リモートコマンド実行の脆弱性（CVE-2023-28343）

CVSS スコア:9.0

説明 : Altenergy Power System Control Softwareは、Altenergy Power System製のマイクロインバータ制御ソフトウェアです。

影響 : Altenergy Power System Control Software C1.2.5にはセキュリティ脆弱性が存在します。これは/set_timezoneにおけるOSコマンドインジェクションの脆弱性によるものです。攻撃者は任意のコマンドを実行してサーバーの権限を取得できます。

Goby公式URL: https://gobies.org/

機能的な問題がある場合は、GitHubまたは以下のディスカッショングループでIssueを報告できます:

1. GitHub Issue: https://github.com/gobysec/Goby/issues
2. Telegramグループ: http://t.me/gobies (グループ特典: バージョンアップデートを1ヶ月先行で利用できます)
3. Telegramチャンネル: https://t.me/joinchat/ENkApMqOonRhZjFl (チャンネル特典: バージョンアップデートを1ヶ月先行で利用できます)
4. WeChatグループ: まず個人のWeChat: gobyteam を追加してください。Goby公式WeChatグループに皆さんを追加します。(グループ特典: バージョンアップデートを1ヶ月先行で利用できます)