酷我音乐（Windows客户端）存在命令执行漏洞

公开日期

2020-11-27

危害级别

高 (AV:L/AC:L/Au:N/C:C/I:C/A:C)

影响产品

北京酷我科技有限公司 酷我音乐（Windows客户端） 9.1.1.2

漏洞描述

酷我音乐是一款为用户提供歌曲服务的音乐播放器。
 
  酷我音乐（Windows客户端）存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。

漏洞类型

通用型漏洞

参考链接

漏洞解决方案

厂商尚未发布漏洞修复程序，请及时关注更新：
  http://yinyue.kuwo.cn/

厂商补丁

(无补丁信息)

验证信息

已验证

报送时间

2020-10-22

收录时间

2020-11-12

更新时间

2020-11-12

漏洞附件

附件暂不公开

  在发布漏洞公告信息之前，CNVD都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。