搜索

[1593] 2019-07-22_上周关注度较高的产品安全漏洞(20190715-20190721)

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-16
2019-07-22_上周关注度较高的产品安全漏洞(20190715-20190721) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 9 0 7 1 5 - 2 0 1 9 0 7 2 1 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 9 - 0 7 - 2 2 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 J o o m l a !   A p p s C o n d a 组 件 组 件 a p * * * . p h p 页 面 存 在 页 面 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 J o o m l a ! 是 一 套 开 源 的 内 容 管 理 系 统 ( C M S ) ， 该 系 统 提 供 R S S 馈 送 、 网 站 搜 索 等 功 能 。 J o o m l a !   A p p s C o n d a 组 件 a p * * * . p h p 页 面 存 在 S Q L 注 入 漏 洞 。 攻 击 者 可 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 9 4 3 4 2 、 、 W o r d P r e s s   E v e r e s t   F o r m s   S Q L 注 入 漏 洞 注 入 漏 洞 W o r d P r e s s 是 W o r d P r e s s 基 金 会 的 一 套 使 用 P H P 语 言 开 发 的 博 客 平 台 。 该 平 台 支 持 在 P H P 和 M y S Q L 的 服 务 器 上 架 设 个 人 博 客 网 站 。 E v e r e s t   F o r m s 是 使 用 在 其 中 的 一 个 表 单 生 成 插 件 。 W o r d P r e s s   E v e r e s t   F o r m s 中 存 在 S Q L 注 入 漏 洞 。 该 漏 洞 源 于 基 于 数 据 库 的 应 用 缺 少 对 外 部 输 入 S Q L 语 句 的 验 证 。 攻 击 者 可 利 用 该 漏 洞 执 行 非 法 S Q L 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 3 1 4 0 3 、 、 P a l o   A l t o   N e t w o r k s   P A N - O S 命 令 注 入 漏 洞 （ 命 令 注 入 漏 洞 （ C N V D - 2 0 1 9 - 2 3 0 7 1 ） ） P a l o   A l t o   N e t w o r k s   P A N - O S 是 美 国 P a l o   A l t o   N e t w o r k s 公 司 的 一 套 为 其 防 火 墙 设 备 开 发 的 操 作 系 统 。 P a l o   A l t o   N e t w o r k s   P A N - O S 9 . 0 . 2 及 之 前 版 本 中 存 在 命 令 注 入 漏 洞 。 该 漏 洞 源 于 外 部 输 入 数 据 构 造 可 执 行 命 令 过 程 中 ， 网 络 系 统 或 产 品 未 正 确 过 滤 其 中 的 特 殊 元 素 。 攻 击 者 可 利 用 该 漏 洞 执 行 非 法 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 3 0 7 1 4 、 多 款 、 多 款 F 5 产 品 安 全 绕 过 漏 洞 产 品 安 全 绕 过 漏 洞 F 5   B I G - I P   A P M 等 都 是 美 国 F 5 公 司 的 产 品 。 F 5   B I G - I P   A P M 是 一 套 访 问 和 安 全 解 决 方 案 。 F 5   B I G - I P 是 一 款 集 成 了 网 络 流 量 管 理 、 应 用 程 序 安 全 管 理 、 负 载 均 衡 等 功 能 的 应 用 交 付 平 台 。 F 5   B I G - I P   E d g e   G a t e w a y 是 一 套 远 程 接 入 解 决 方 案 。 多 款 F 5 产 品 中 存 在 安 全 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 绕 过 A d v a n c e d   S h e l l 直 接 访 问 保 护 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 2 8 3 7 5 、 、 A t l a s s i a n   J I R A 模 板 注 入 漏 洞 模 板 注 入 漏 洞 A t l a s s i a n   J I R A 是 A t l a s s i a n 公 司 出 品 的 项 目 与 事 务 跟 踪 工 具 。 A t l a s s i a n   J I R A 存 在 模 板 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 在 运 行 易 受 攻 击 版 本 的 J i r a   S e r v e r 或 数 据 中 心 的 系 统 上 远 程 执 行 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 2 4 8 2   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 D e d e c m s 存 在 命 令 执 行 漏 洞 存 在 命 令 执 行 漏 洞 织 梦 内 容 管 理 系 统 （ D e d e C M S ） 是 一 款 P H P 开 源 网 站 管 理 系 统 。 D e d e c m s 存 在 命 令 执 行 漏 洞 。 允 许 攻 击 者 远 程 执 行 命 令 ， 获 得 服 务 器 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 0 8 5 3
2 、 、 T p s h o p   v 3 . 5   U e * * * . p h p 页 面 存 在 文 件 上 传 漏 洞 页 面 存 在 文 件 上 传 漏 洞 T p s h o p 是 深 圳 搜 豹 网 络 有 限 公 司 开 发 的 一 套 多 商 家 模 式 的 商 城 系 统 。 T p s h o p   v 3 . 5   U e * * * . p h p 页 面 存 在 文 件 上 传 漏 洞 。 允 许 攻 击 者 上 传 w e b s h e l l ， 获 得 服 务 器 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 7 5 1 1 3 、 合 肥 拓 野 网 络 科 技 有 限 公 司 建 站 系 统 存 在 、 合 肥 拓 野 网 络 科 技 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 合 肥 拓 野 网 络 科 技 有 限 公 司 是 一 家 主 营 网 站 建 设 、 网 站 推 广 、 网 站 设 计 、 网 站 优 化 、 网 站 营 销 等 业 务 的 公 司 。 合 肥 拓 野 网 络 科 技 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 0 8 3 2 4 、 、 S - C M S 企 业 建 站 系 统 企 业 建 站 系 统 m i * * * . p h p 文 件 存 在 命 令 执 行 漏 洞 文 件 存 在 命 令 执 行 漏 洞 S - C M S 企 业 建 站 系 统 是 淄 博 闪 灵 网 络 科 技 有 限 公 司 开 发 的 一 款 专 门 为 企 业 建 站 提 供 解 决 方 案 的 产 品 。 S - C M S 企 业 建 站 系 统 m i * * * . p h p 文 件 存 在 命 令 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 网 站 服 务 器 控 制 权 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 8 8 8 4 5 、 浪 潮 政 务 服 务 云 平 台 、 浪 潮 政 务 服 务 云 平 台 E C G A P 2 . 0 存 在 存 在 S h i r o 反 序 列 化 漏 洞 反 序 列 化 漏 洞 浪 潮 集 团 有 限 公 司 （ 即 浪 潮 集 团 ） ， 旗 下 拥 有 浪 潮 信 息 、 浪 潮 软 件 、 浪 潮 国 际 、 华 光 光 电 四 家 上 市 公 司 ， 业 务 涵 盖 云 数 据 中 心 、 云 服 务 大 数 据 、 智 慧 城 市 、 智 慧 企 业 四 大 产 业 群 组 ， 提 供 I T 产 品 和 服 务 。 浪 潮 政 务 服 务 云 平 台 E C G A P 2 . 0 存 在 S h i r o 反 序 列 化 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 0 8 2 9 说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理