【1日】Kingdie OA Yunxingkong管理センターにおけるkdsvcリモートコマンド実行の脆弱性を復旧

目次

1. 脆弱性の説明

2、インパクトバージョン

3. 資産の調査とマッピング  

4. 脆弱性の再発 

---

1. 脆弱性の説明

        Kingdee OA Yunxingkong 管理センター kdsvc には、はるかに多くのコマンド実行脆弱性があり、攻撃者はリモート コマンド実行 RCE 脆弱性を通じて、システムやアプリケーション内の個人データ、ログ ファイル、ファイル システム内のファイルなどの機密データを読み取り、変更、削除することができます。待って。

---