CVE:CVE-2023-30575
CNNVD:CNNVD-202306-532
Apache Guacamole是美国阿帕奇（Apache）基金会的一款无客户端的远程桌面网关。该产品支持VNC、RDP和SSH等协议。
Apache Guacamole 1.5.1及之前版本存在注入漏洞，该漏洞源于可能会错误地计算在 Guacamole 协议握手期间发送的指令元素的长度，攻击者利用该漏洞可以在握手期间通过特制数据注入 Guacamole 指令。
solution:Upgrade apache guacamole to a higher version than 1.5.2,and avoid the version (,1.5.2)