首页 时事 民生 政务 教育 文化 科技 财富 体娱 健康 情感
更多
旅行 百科 职场 楼市 企业 乐活 学术 汽车 时尚 创业 美食 幽默 美体 文摘

【漏洞预警】H3C CVM fileUpload/fd文件上传限制不当漏洞

科技   2024-11-11 22:07   北京  

漏洞描述:

H3C CVM cas/fileUpload/fd接口任意文件上传漏洞Poc已公开,未授权的攻击者可以上传任意文件,获取webshell控制服务器权限,读取敏感信息等,官方已针对此漏洞发布漏洞修复版本,建议受影响用户及时升级到漏洞修复版本。

修复方案:
针对此漏洞,官方已经发布了漏洞修复版本,请立即更新到安全版本:
H3C CAS产品 >= E0730P11H07

H3C CAS产品 >= E0760P03H08

H3C CAS产品 >= E0783

H3C CAS产品 >= E9003H01-UPLOAD版本

安装前,请确保备份所有关键数据,并按照官方指南进行操作,安装后,进行全面测试以验证漏洞已被彻底修复,并确保系统其他功能正常运行。
飓风网络安全
专注网络安全，成立于2014年;专注于研究安全服务，黑客技术、0day漏洞、红蓝对抗、威胁情报、应用安全、主机安全,提供服务器网站安全解决方案，数据库安全、服务器安全运维。
 最新文章
【漏洞预警】 Apache Tomcat default servlet条件竞争文件上传漏洞（CVE-2024-50379）
【已复现】Apache Struts文件上传漏洞（CVE-2024-53677）
【漏洞预警】Menlo Security Menlo On-Premise Appliance安全漏洞
【漏洞预警】Cleo远程代码执行漏洞CVE-2024-50623
【高危漏洞预警】Apache Struts2文件上传限制不当漏洞可导致远程代码执行
【漏洞预警】GitLab CE/EE需授权输入验证不当漏洞可导致敏感信息泄露
【漏洞预警】Ivanti Cloud Services Application身份验证绕过漏洞（CVE-2024-11639）
【漏洞预警】OpenWrt Attended SysUpgrade命令注入漏洞（CVE-2024-54143）
【漏洞预警】SoftLab Integrate Google Drive身份认证绕过漏洞(CVE-2023-32117)
【漏洞情报】海信智能公交企业管理系统AdjustWorkHours.aspx SQL注入漏洞
【漏洞预警】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞CVE-2024-45318
【漏洞预警】Django Oracle SQL注入漏洞（CVE-2024-53908）
【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升
【漏洞情报】任我行管家婆订货易在线商城 UploadImgNoCheck未授权文件上传限制不当漏洞
【漏洞情报】九思协同办公系统存在SQL注入漏洞
【漏洞预警】H3C SecCenter SMP未授权输入验证不当漏洞可导致远程代码执行
【漏洞预警】Apache Arrow R package反序列化漏洞（CVE-2024-52338）
【漏洞预警】Zyxel ZLD防火墙路径遍历漏洞（CVE-2024-11667）
【漏洞预警】Zabbix SQL注入漏洞（CVE-2024-42327）
【漏洞预警】GitLab CE/EE需授权场景下访问控制不当可导致权限提升漏洞
【漏洞预警】ProjectSend身份认证绕过漏洞(CVE-2024-11680)
【漏洞预警】7-Zip代码执行漏洞CVE-2024-11477
【漏洞预警】Spring Security大小写敏感校验鉴权绕过风险CVE-2024-38827
【漏洞预警】Ubuntu needrestart权限提升漏洞CVE-2024-48990
【漏洞预警】Oracle Agile PLM框架未授权 可致敏感信息泄露CVE-2024-21287
【漏洞预警】Wget服务器端请求伪造漏洞（CVE-2024-10524）
【漏洞预警】Apache Kafka Clients权限管理不当漏洞可致信息泄露
【漏洞预警】Palo Alto Networks PAN-OS Web管理界面身份验证缺陷漏洞
【漏洞预警】Apache Tomcat资源控制不当漏洞
【漏洞预警】Apache OFBiz远程代码执行漏洞CVE-2024-47208
【漏洞预警】Apache HertzBeat < 1.6.1 消息通知模版注入漏洞CVE-2024-41151
【漏洞预警】PostgreSQL代码执行漏洞CVE-2024-10979
【漏洞预警】Palo Alto Networks Expedition命令注入漏洞CVE-2024-9463
【漏洞预警】GitLab Kubernetes集群代理未授权访问漏洞（CVE-2024-9693）
【漏洞预警】Php开源框架-Laravel注入漏洞CVE-2024-52301
【漏洞预警】kanboard代码执行漏洞(CVE-2024-51747)
【漏洞预警】H3C CVM fileUpload/fd文件上传限制不当漏洞
【漏洞预警】Xstream Project Xstream栈溢出漏洞可致拒绝服务
【漏洞预警】Pivotal Software RabbitMQ 需授权访问控制不当漏洞
【漏洞预警】Apache ZooKeeper身份验证不当漏洞
【漏洞预警】Google Chrome Serial释放后重用漏洞（CVE-2024-10827）
【漏洞预警】泛微E-Cology QRcodeBuildAction SQL注入漏洞
【漏洞预警】Ollama-大语言模型和机器学习框架多个漏洞
【漏洞预警】PyTorch反序列化漏洞CVE-2024-48063
【漏洞预警】DrayTek Vigor2960 Router命令注入漏洞
【漏洞预警】ServiceNow Now Platform未授权代码注入漏洞CVE-2024-8923
【漏洞预警】QNAP SMB Service安全缺陷漏洞可致远程代码执行
【漏洞情报】Vmware Spring Security访问控制不当漏洞
【漏洞复现】Apache Solr路径身份验证绕过漏洞CVE-2024-45216
【漏洞预警】CyberPanel upgrademysqlstatus未授权命令注入漏洞
 分类
时事
民生
政务
教育
文化
科技
财富
体娱
健康
情感
旅行
百科
职场
楼市
企业
乐活
学术
汽车
时尚
创业
美食
幽默
美体
文摘
 原创标签
时事 社会 财经 军事 教育 体育 科技 汽车 科学 房产 搞笑 综艺 明星 音乐 动漫 游戏 时尚 健康 旅游 美食 生活 摄影 宠物 职场 育儿 情感 小说 曲艺 文化 历史 三农 文学 娱乐 电影 视频 图片 新闻 宗教 电视剧 纪录片 广告创意 壁纸头像 心灵鸡汤 星座命理 教育培训 艺术文化 金融财经 健康医疗 美妆时尚 餐饮美食 母婴育儿 社会新闻 工业农业 时事政治 星座占卜 幽默笑话 独立短篇 连载作品 文化历史 科技互联网
 发布位置
广东 北京 山东 江苏 河南 浙江 山西 福建 河北 上海 四川 陕西 湖南 安徽 湖北 内蒙古 江西 云南 广西 甘肃 辽宁 黑龙江 贵州 新疆 重庆 吉林 天津 海南 青海 宁夏 西藏 香港 澳门 台湾 美国 加拿大 澳大利亚 日本 新加坡 英国 西班牙 新西兰 韩国 泰国 法国 德国 意大利 缅甸 菲律宾 马来西亚 越南 荷兰 柬埔寨 俄罗斯 巴西 智利 卢森堡 芬兰 瑞典 比利时 瑞士 土耳其 斐济 挪威 朝鲜 尼日利亚 阿根廷 匈牙利 爱尔兰 印度 老挝 葡萄牙 乌克兰 印度尼西亚 哈萨克斯坦 塔吉克斯坦 希腊 南非 蒙古 奥地利 肯尼亚 加纳 丹麦 津巴布韦 埃及 坦桑尼亚 捷克 阿联酋 安哥拉