向日葵远程控制不知道windows账号 今天你有没有变成

CNVD-ID

CNVD-2022-10270

公开日期

2022-02-15

危害级别

高 (AV:L/AC:L/Au:N/C:C/I:C/A:C)

影响产品

上海锐信息科技股份有限公司 向日葵个人版for Windows 11.0.0.33

漏洞描述

向日葵是一款免费的，集远程控制电脑手机、远程桌面连接、远程开机、远程管理、支持内网穿透的一体化远程控制管理工具软件。上海贝锐信息科技股份有限公司向日葵个人版for Windows存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。

漏洞类型

通用型漏洞

参考链接

漏洞解决方案

厂商已发布了漏洞修复程序，请及时关注更新：https://sunlogin.oray.com/

厂商补丁

上海贝锐信息科技股份有限公司向日葵个人版for Windows存在命令执行漏洞的补丁

验证信息

已验证

报送时间

2022-02-14

收录时间

2022-02-15

更新时间

2022-02-15

漏洞附件

附件暂不公开

在发布漏洞公告信息之前，CNVD都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。