每周升级布告-2022-11-01

颁布功夫 2022-11-01
新增事务

 

事务名称 ：：：

HTTP_文件操作攻击_WordPress_drag-and-drop-multiple-file-uploader_文件上传[CVE-2020-12800][CNNVD-202006-519]

安全类型 ：：：

安全缝隙

事务描述 ：：：

检测到源ip正在利用WordPressdraganddropmultiplefileuploader插件1.3.3.3之前版本中存在的文件上传缝隙，从而获取指标系统的权限。DragandDropMultipleFileUploader是ContactForm7的一个单一、、、直接的WordPress插件扩大，它允许用户使用拖放职能或Web表单的通用浏览文件上传多个文件。

更新功夫 ：：：

20221101

 

事务名称 ：：：

HTTP_文件操作攻击_vTiger_CRM_文件上传[CVE-2013-3591][CNNVD-201310-746]

安全类型 ：：：

安全缝隙

事务描述 ：：：

检测到源ip正在利用vTigerCRM5.3.0以及5.4.0版本中存在的文件上传缝隙，从而在登陆后获取指标系统的权限。VtigerCRM是美国Vtiger公司的一套基于SugarCRM开发的客户关系治理系统（CRM），它提供治理、、、网络、、、分析客户信息等职能

更新功夫 ：：：

20221101

 

事务名称 ：：：

HTTP_提权攻击_Sophos_Firewall_代码执行[CVE-2022-3236]

安全类型 ：：：

安全缝隙

事务描述 ：：：

检测到源ip正在利用SophosFirewallv19.0MR1(19.0.1)以及之前版本中存在的代码执行缝隙，从而指标系统权限。SophosXGFirewall是Sophos公司可能齐全鉴别网络上被习染的用户，并自动限度对其他网络资源的接见的网络安全解决规划。

更新功夫 ：：：

20221101

 

事务名称 ：：：

HTTP_文件操作攻击_泛微_E-office10前台_肆意文件上传

安全类型 ：：：

安全缝隙

事务描述 ：：：

检测到源ip正在通过泛微_E-office10前台的OfficeServer.php页面上传肆意文件；；通过此缝隙攻击者可上传肆意体式的文件，后端服务器会成功解析该文件，导致可通过此缝隙直接获取系统权限。泛微是由泛微网络开发的OA系统。

更新功夫 ：：：

20221101

 

批改事务

 

事务名称 ：：：

HTTP_安全缝隙_ToTolink_N600R路由器_Exportovpn_未授权号令注入

安全类型 ：：：

安全缝隙

事务描述 ：：：

检测到源IP主机正试图通过ToTolinkN600R路由器Exportovpn号令注入缝隙攻击主张IP主机。在ToTolinkN600R路由器的cstecgi.cgi文件中，exportovpn接口存在号令注入，攻击者可借此未验证远程执行恶意号令。

更新功夫 ：：：

20221101

 

事务名称 ：：：

HTTP_安全缝隙_若依CMS_远程号令执行缝隙

安全类型 ：：：

安全缝隙

事务描述 ：：：

若依后盾治理系统使用了snakeyaml的jar包，snakeyaml是用来解析yaml的体式，可用于Java对象的序列化、、、反序列化。由于若依后盾打算工作处，对于传入的"挪用指标字符串"没有任何校验，导致攻击者能够机关payload远程挪用jar包，从而执行肆意号令。

更新功夫 ：：：

20221101