CVE-2023-28343

Altenergy Power System 제어 소프트웨어 set_timezone RCE 취약점 (CVE-2023-28343)

중국어 이름: Altenergy Power System Control Software set_timezone 远程命令执行漏洞（CVE-2023-28343）

CVSS 점수:9.0

설명 : Altenergy Power System Control Software는 Altenergy Power System의 마이크로인버터 제어 소프트웨어입니다.

영향 : AlAltenergy Power System Control Software C1.2.5에 보안 취약점이 있습니다. 이는 /set_timezone에 운영 체제 명령 주입 취약점으로 인해 발생합니다. 공격자는 임의 명령을 실행하여 서버 권한을 획득할 수 있습니다.

Goby 공식 URL: https://gobies.org/

기능 관련 이슈가 있으시면 GitHub 또는 아래 토론 그룹에 이슈를 제기해 주세요:

1. GitHub 이슈: https://github.com/gobysec/Goby/issues
2. 텔레그램 그룹: http://t.me/gobies (그룹 혜택: 버전 업데이트를 1개월 먼저 이용할 수 있습니다)
3. 텔레그램 채널: https://t.me/joinchat/ENkApMqOonRhZjFl (채널 혜택: 버전 업데이트를 1개월 먼저 이용할 수 있습니다)
4. 위챗 그룹: 먼저 제 개인 위챗 gobyteam을 추가해 주세요. 그러면 모든 분을 Goby 공식 위챗 그룹에 추가해 드립니다. (그룹 혜택: 버전 업데이트를 1개월 먼저 이용할 수 있습니다)