防火墙是否存在local_cert_delete_both 任意文件上传漏洞
防火墙是否存在local_cert_delete_both 任意文件上传漏洞
(0)
【任务编号】:TG20240813002
【主题】:关于H3C-SecPath下一代防火墙任意文件上传的漏洞预警
【任务类型】:漏洞预警
【结束时间】:2024-08-15 23:59:59
【紧急程度】:中
【漏洞名称】:H3C-SecPath下一代防火墙local_cert_delete_both 任意文件上传漏洞
【漏洞描述】:
监测到 H3C SecPath 下一代防火墙 /webui/?g=local_cert_delete_both接口 存在任意文件上传漏洞,攻击者通过漏洞上传任意文件获取服务器权限。
【漏洞等级】:高危
【修复建议】:
临时缓解措施:
1、建议联系厂商确认最新修复状态
2、关闭或限制该接口对外访问,如非必要,避免将资产暴露在互联网
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论