CVE:CVE-2023-1305
CNNVD:CNNVD-202303-1628
InsightCloudSec是InsightCloudSec公司的一个完全集成的云原生安全平台。
InsightCloudSec 23.3.21之前版本存在安全漏洞，该漏洞源于攻击者可以利用暴露的“box”对象从磁盘读取和写入任意文件。
solution:Upgrade rapid7 insightappsec to a higher version than 23.2.1,and avoid the version (,23.2.1); Upgrade rapid7 insightcloudsec to a higher version than 2023.02.01,and avoid the version (,2023.02.01)