CVE:CVE-2022-23650
CNNVD:CNNVD-202202-1635
Gravitl Netmaker是美国Gravitl公司的一个使用 WireGuard 创建和管理快速、安全和动态的虚拟覆盖网络的平台。用于创建和控制自动化虚拟网络。
Gravitl Netmaker 存在信任管理问题漏洞，该漏洞源于代码库中有一个硬编码的加密密钥，如果利用者知道管理员的地址和用户名，就可以利用该密钥在远程服务器上运行管理员命令。
solution:Upgrade gravitl netmaker to a higher version than 0.8.5,0.9.4,and avoid the version (,0.8.5),[0.9.0,0.9.4)