CVE:CVE-2023-23286
CNNVD:CNNVD-202302-710
Provide server是Provide server公司的一个 Windows SFTP 服务器。
Provide server 14.4版本存在安全漏洞。攻击者利用该漏洞可以通过登录表中的username字段在服务器日志中执行任意代码。
solution:Upgrade farsight provide_server to a higher version than 14.4,and avoid the version 14.4