CVE:CVE-2023-28386
CNNVD:CNNVD-202305-1677
Snap One OvrC是美国Snap One公司的一款基于云的免费远程管理和监控平台。
Snap One OvrC Pro 7.2及之前版本存在数据伪造问题漏洞，该漏洞源于缺乏完整的 PKI系统固件签名，攻击者利用该漏洞可以上传任意固件更新，导致代码执行。
solution:Upgrade snapone orvc to a higher version than 7.3.0,and avoid the version (,7.3.0)