OpenVox修复RCE及客户端冒充漏洞，需升级至指定版本

OpenVox Server RCE and client impersonation vulnerabilities

推荐理由

OpenVox是重度工具用户常用的基础设施组件，此次修复的RCE和客户端冒充漏洞具有极高的可利用性，直接威胁系统安全。请务必检查环境并将agent升级至9.3.0/8.32.0，server/db升级至9.2.0/8.18.0。

Posted by Ben Ford on Nov 03

由 Ben Ford 发布于 11月03日

Hello from the OpenVox project.

来自 OpenVox 项目的问候。

We released updates to mitigate two 9+ CVE vulnerabilities that affect all known OpenVox and Puppet versions and

我们发布了更新，以缓解影响所有已知 OpenVox 和 Puppet 版本及

implementations. Please update any usage of OpenVox to the versions listed below or greater. This includes your own

实现的两个 9+ CVE 漏洞。请将任何 OpenVox 的使用更新至以下列出的版本或更高版本。这包括您自己的

infrastructures or in any repackaged or bundled usage.

基础设施或任何重新打包或捆绑的使用场景。

We...

我们...

看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力