KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-23692 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Rejetto HTTP文件服务器是一个轻量级的HTTP服务器软件，它允许用户在本地计算机上快速搭建一个文件共享服务。2024年6月，互联网上披露其 2.x系列 存在CVE-2024-23692 远程代码执行漏洞，攻击者可在无需登陆的情况下利用模板注入执行任意代码，控制服服务器。
由于Rejetto HTTP File Server 2.x已经不再支持，建议升级至Rejetto HTTP File Server 3.x 系列。
影响范围
应用：rejetto http_file_server（影响面 Up to (including) 2.3m）
解决方案
1、由于Rejetto HTTP File Server 2.x已经不再支持，建议升级至Rejetto HTTP File Server 3.x 系列。
2、利用安全组设置其仅对可信地址开放。
参考信息
https://github.com/rapid7/metasploit-framework/pull/19240
https://mohemiv.com/all/rejetto-http-file-server-2-3m-unauthenticated-rce/
https://vulncheck.com/advisories/rejetto-unauth-rce
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-23692
https://www.vicarius.io/vsociety/posts/cve-2024-23692-detect-rejetto-hfs-vulnerability
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。