KnowSafe 安全预警：Inspur Clusterengine v4 login 远程命令执行漏洞（CVE-2020-21224）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-21224 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

浪潮 ClusterEngine 是一套集群管理系统，其v4版本的login接口处存在远程命令执行漏洞。攻击者通过构造恶意请求，可直接控制集群系统，执行任意命令。

影响范围

应用：inspur clusterengine（版本 4.0）

解决方案

升级至最新版本。

参考信息

https://github.com/NS-Sp4ce/Inspur/

https://github.com/NS-Sp4ce/Inspur/tree/master/ClusterEngineV4.0%20Vul

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。