CVE:CVE-2023-1306
CNNVD:CNNVD-202303-1629
InsightCloudSec是InsightCloudSec公司的一个完全集成的云原生安全平台。
InsightCloudSec 23.3.21之前版本存在安全漏洞，该漏洞源于攻击者可以利用公开的 resource.db() 访问器方法通过 Jinja 模板调用 Python 方法，导致代码执行。
solution:Upgrade rapid7 insightappsec to a higher version than 23.2.1,and avoid the version (,23.2.1); Upgrade rapid7 insightcloudsec to a higher version than 2023.02.01,and avoid the version (,2023.02.01)