CVE-2023-45498: RCE in VinChin Backup via HTTP API

CVE-2023-45498: VinChin BackupにおけるRCE 主要な脆弱性情報 CVE ID: CVE-2023-45498 影響を受けるソフトウェア: VinChin Backup & Recovery 問題: HTTP API経由のリモートコード実行（RCE） 影響を受けるバージョン: 5.0 ～ 最新確認済バージョン 脆弱性の詳細 説明: VinChin BackupのHTTP APIはハードコードされた認証情報を公開しており、高い権限が付与されています。特定のエンドポイントは入力サニタイズの不備により脆弱であり、これによりRCEが引き起こされます。 IOC（侵入指標）: 信頼できないIPアドレスからの へのリクエストは全て不審なものとして扱うべきです。ログは に記録されています。 軽減策: VinChinはこの問題について公に認めていません。公開されたインスタンスを信頼できないネットワークから分離し、バージョン7.2にアップデートしてください。 タイムライン 2023-09-22: LeakIXから最初に連絡 2023-09-25: VinChinから詳細の要求 2023-10-10: 返信なし、代替メールアドレスを使用 2023-10-18: 返信なし、7日間の警告を送付 2023-11-02: VinChin バージョン7.2 リリース 2023-11-03: 修正内容を含むアドバイザリを更新 修正内容 ハードコードされたAPIキーを使用するメソッド呼び出しを制限 ハードコードされた認証情報によるアクセスを防止するため、APIアクセスコントロールリスト（ACL）を更新 修正を含むバージョン7.2をリリース 結論 RCE脆弱性を軽減するために、VinChin Backupをバージョン7.2にアップデートしてください。

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2023-45498: RCE in VinChin Backup via HTTP API

目標達成すべての支援者に感謝 — 100%達成しました！