CVE:CVE-2023-34102
CNNVD:CNNVD-202306-268
Avo是Avo开源的一个开源的 ruby on rails 管理面板创建框架。
Avo 2.33.2版本、3.0.0.pre12版本存在输入验证错误漏洞，该漏洞源于用户在使用多态字段类型存储输入并更新记录类时，不会在后端验证，这可能导致远程代码执行、应用程序崩溃。
solution:Upgrade avohq avo to a higher version than 2.33.2,3.0.0:pre12,and avoid the version (,2.33.2],3.0.0:pre12