每周升级布告-2022-11-01

颁布功夫 2022-11-01
新增事务

 

事务名称：

HTTP_文件操作攻击_WordPress_drag-and-drop-multiple-file-uploader_文件上传[CVE-2020-12800][CNNVD-202006-519]

安全类型：

安全缝隙

事务描述：

检测到源ip在利用WordPressdraganddropmultiplefileuploader插件1.3.3.3之前版本中存在的文件上传缝隙 ，从而获取指标系统的权限。DragandDropMultipleFileUploader是ContactForm7的一个单一、直接的WordPress插件扩大 ，它允许用户使用拖放职能或Web表单的通用浏览文件上传多个文件。

更新功夫：

20221101

 

事务名称：

HTTP_文件操作攻击_vTiger_CRM_文件上传[CVE-2013-3591][CNNVD-201310-746]

安全类型：

安全缝隙

事务描述：

检测到源ip在利用vTigerCRM5.3.0以及5.4.0版本中存在的文件上传缝隙 ，从而在登陆后获取指标系统的权限。VtigerCRM是美国Vtiger公司的一套基于SugarCRM开发的客户关系治理系统（CRM） ，它提供治理、网络、分析客户信息等职能

更新功夫：

20221101

 

事务名称：

HTTP_提权攻击_Sophos_Firewall_代码执行[CVE-2022-3236]

安全类型：

安全缝隙

事务描述：

检测到源ip在利用SophosFirewallv19.0MR1(19.0.1)以及之前版本中存在的代码执行缝隙 ，从而指标系统权限。SophosXGFirewall是Sophos公司可能齐全鉴别网络上被习染的用户 ，并自动限度对其他网络资源的接见的网络安全解决规划。

更新功夫：

20221101

 

事务名称：

HTTP_文件操作攻击_泛微_E-office10前台_肆意文件上传

安全类型：

安全缝隙

事务描述：

检测到源ip在通过泛微_E-office10前台的OfficeServer.php页面上传肆意文件；通过此缝隙攻击者可上传肆意体式的文件 ，后端服务器会成功解析该文件 ，导致可通过此缝隙直接获取系统权限。泛微是由泛微网络开发的OA系统。

更新功夫：

20221101

 

批改事务

 

事务名称：

HTTP_安全缝隙_ToTolink_N600R路由器_Exportovpn_未授权号令注入

安全类型：

安全缝隙

事务描述：

检测到源IP主机正试图通过ToTolinkN600R路由器Exportovpn号令注入缝隙攻击主张IP主机。在ToTolinkN600R路由器的cstecgi.cgi文件中 ，exportovpn接口存在号令注入 ，攻击者可借此未验证远程执行恶意号令。

更新功夫：

20221101

 

事务名称：

HTTP_安全缝隙_若依CMS_远程号令执行缝隙

安全类型：

安全缝隙

事务描述：

若依后盾治理系统使用了snakeyaml的jar包 ，snakeyaml是用来解析yaml的体式 ，可用于Java对象的序列化、反序列化。由于若依后盾打算工作处 ，对于传入的"挪用指标字符串"没有任何校验 ，导致攻击者能够机关payload远程挪用jar包 ，从而执行肆意号令。

更新功夫：

20221101