从这个网页截图中，可以获取到以下关于漏洞的关键信息： 1. 漏洞名称：Logsign Unified SecOps Platform Missing Authentication Remote Code Execution Vulnerability 2. 漏洞编号： - ZDI-24-615 - ZDI-CAN-24169 3. CVE ID：CVE-2024-5721 4. CVSS Score：8.1，AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H 5. 受影响的厂商：Logsign 6. 受影响的产品：Unified SecOps Platform 7. 漏洞详情： - 远程攻击者可以在未认证的情况下在受影响的Logsign Unified SecOps Platform安装上执行任意代码。 - 问题存在于启用时监听TCP端口1924的集群HTTP API的实现中。 - 缺乏在允许访问功能之前的身份验证导致了这个问题。 - 攻击者可以利用这个漏洞在root上下文中执行代码。 8. 额外信息： - Logsign已经发布了一个更新来修复这个漏洞。 - 更多详细信息可以在以下链接中找到：https://support.logsign.net/hc/en-us/articles/19316621924754-03-06-2024-Version-6-4-8-Release-Notes 9. 披露时间线： - 2024-05-31：漏洞报告给厂商 - 2024-06-12：协调公开发布漏洞公告 - 2024-08-15：更新了漏洞公告 10. 信用： - Mehmet INCE (@mdisec) 从PRODAFT.com 这些信息提供了关于漏洞的详细描述，包括其严重性、受影响的系统和厂商，以及如何修复和披露的时间线。