歡迎user
版本號
V7-IPS-1.0.368
MD5值
055e960dcf9963b01538b0fa85f1e4e9
更新時間
2025-07-28
更新攻擊列表
新增重點規則:
------------------------------
56056 用友U8Cloud_LoginVideoServlet遠程代碼執行漏洞[2]
---- Category: Vulnerability
---- Description: 用友 U8Cloud 是用友網絡科技股份有限公司推出的新一代雲ERP解決方案。用友 U8Cloud在/LoginVideoServle
---- t接口存在代碼執行漏洞,未經身份驗證的攻擊者可以利用此漏洞反序列化執行任意代碼。
56062 CVE-2025-32429_XWiki_Platform_getdeleteddocuments.vm_SQL注入漏洞[2]
---- Category: Vulnerability
---- Description: XWiki Platform 是一款基於 Java 的企業級開源 Wiki 與知識管理平台。XWiki getdeleteddocum
---- ents.vm 接口存在SQL注入漏洞(CVE-2025-32429),攻擊者可以通過getdeleteddocuments.vm的sort參數注入SQL語句操
---- 縱數據庫查詢,導致數據泄露、數據篡改或拒絕服務等嚴重後果。
56054 大華智慧園區綜合管理平台_Xstream_cascade_modifyLinkedDev 反序列化代碼執行漏洞[2]
---- Category: Vulnerability
---- Description: 大華智慧園區綜合管理平台是一款綜合管理平台,具備園區運營、資源調配和智能服務等功能。大華DSS在access_modifyOrg.ac
---- tion接口存在代碼執行漏洞,未經身份驗證的攻擊者可以利用此漏洞執行任意代碼。
備注
[1] 表示此更改合入所有安全係列產品
[2] 表示此更改隻合入F5000、T5000、T9000、M9000全係列,F1030及以上F係列產品
[3] 設備內存大於2GB,加載本版本IPS特征庫文件後,可生成預定義“入侵防禦特征” 25710 條
[4] 設備內存小於或等於2GB,加載本版本IPS特征庫文件後,可生成預定義“入侵防禦特征” 3326 條