防火牆是否存在local_cert_delete_both 任意文件上傳漏洞
防火牆是否存在local_cert_delete_both 任意文件上傳漏洞
(0)
最佳答案
【任務編號】:TG20240813002
【主題】:關於H3C-SecPath下一代防火牆任意文件上傳的漏洞預警
【任務類型】:漏洞預警
【結束時間】:2024-08-15 23:59:59
【緊急程度】:中
【漏洞名稱】:H3C-SecPath下一代防火牆local_cert_delete_both 任意文件上傳漏洞
【漏洞描述】:
監測到 H3C SecPath 下一代防火牆 /webui/?g=local_cert_delete_both接口 存在任意文件上傳漏洞,攻擊者通過漏洞上傳任意文件獲取服務器權限。
【漏洞等級】:高危
【修複建議】:
臨時緩解措施:
1、建議聯係廠商確認最新修複狀態
2、關閉或限製該接口對外訪問,如非必要,避免將資產暴露在互聯網
(0)
暫無評論
親~登錄後才可以操作哦!
確定你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作
舉報
×
侵犯我的權益
×
侵犯了我企業的權益
×
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
對根叔社區有害的內容
×
不規範轉載
×
舉報說明
暫無評論