发布日期：2024-03-05
更新日期：2024-04-12

受影响系统：

Artica Artica Proxy

描述：

---

CVE(CAN) ID: CVE-2024-2055

Artica Proxy是西班牙Artica公司的一款开源的Artica代理解决方案。
Artica Proxy的Rich文件管理器的Web界面存在身份认证绕过漏洞，攻击者可利用该漏洞绕过身份认证并以root用户身份运行程序。

<**>

建议：

---

厂商补丁：

Artica
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
http://seclists.org/fulldisclosure/2024/Mar/13

浏览次数：1006
严重程度：0（网友投票）