CVE:CVE-2023-1314
CNNVD:CNNVD-202303-1636
Cloudflare cloudflared是美国Cloudflare公司的一个云服务器安全管理平台。该平台可提供防火墙分析、缓存控制、基于角色访问等功能。
Cloudflare cloudflared (Windows 32-bit) 2023.3.0及之前版本存在安全漏洞，该漏洞源于 cloudflared 使用的 MSI 安装程序依赖于全局可写目录，攻击者利用该漏洞可以提升权限。
solution:Upgrade cloudflare cloudflared to a higher version than 2023.3.1,and avoid the version (,2023.3.1)