远程执行代码漏洞

本文档提供了有关在Mobile Device Manager Plus中检测到的远程执行代码漏洞的信息,并提供了解决方案,以确保MDM服务器免受此漏洞的影响。

 

漏洞描述 CVE ID 检测到 修复在构建中可用 修复发布于
MDM服务器中未经身份验证的远程代码执行 CVE 2020-10189 史蒂文·塞利 -- --

 

仅当您运行内部版本#_____或更低版本并且未修补任意fie上传漏洞时,此漏洞才能被利用。

解决方法

上表中提到的内部版本号中发布了针对该漏洞的修复程序。如果您的MDM服务器受到任意文件上传漏洞或远程代码执行漏洞的影响,或者正在运行低于版本#______的版本,请将您的Mobile Device Manager Plus服务器升级到适当的版本以解决问题。

有关安全修补程序的更多更新,请关注我们的漏洞更新论坛。