您现在的位置是:不龟手药网 > 娱乐
尽快更新!开源文件共享软件ProjectSend曝出严重漏洞:评分高达9.8、已被利用
不龟手药网2024-12-23 18:12:25【娱乐】7人已围观
简介11月29日消息,开源文件共享应用程序ProjectSend被曝出存在严重的安全漏洞,CVSS评分高达9.8分,VulnCheck调查结果显示,这个漏洞很可能已经被恶意利用。ProjectSend允许
11月29日消息,尽快开源文件共享应用程序ProjectSend被曝出存在严重的更新共享安全漏洞,CVSS评分高达9.8分,开源VulnCheck调查结果显示,文件这个漏洞很可能已经被恶意利用。软件
ProjectSend允许用户在自己的出严服务器上部署程序,以便构建文件共享功能,重漏方便与其他用户或客户分享文件。洞评达已
该漏洞最初在2023年5月的分高提交中被修复,直到2024年8月r1720版本发布后才正式可用,被利2024年11月26日,尽快该漏洞被分配了CVE标识符CVE-2024-11680。更新共享
VulnCheck在7月发布的开源报告中提到,在ProjectSend的文件r1605版本中发现了一个不适当的授权检查,允许攻击者执行敏感操作,软件最终允许在托管应用程序的服务器上执行任意PHP代码。
如果攻击者上传了Web Shell则可以在分享站点的/uploads/files/找到它并执行,这有可能会造成服务器数据泄露或更多危害性操作。
至于为何又要专门发布报告,因为全网扫描发现仅1%安装了ProjectSend的服务器更新到了r1750版,其他99%的机器都还在运行无法检测到版本号的版本或者r1605版。
VulnCheck表示,鉴于该漏洞似乎被广泛利用,建议用户尽快应用最新的补丁程序。
很赞哦!(1)
相关文章
- [流言板]酿造惨案!G联赛冬季大汇演,长岛篮网惨负快船48分
- 1天销量破66万台!王腾:REDMI K80必将霸榜2025旗舰神机
- [流言板]魔术师:凯尔特人理应赢得冠军,但我见过04湖人输给活塞
- REDMI K80系列1天销量突破66万台:刷新K系列首销纪录
- 《心跳文学部》系列游戏玩家数量已超3000万 官方发文感谢玩家
- 多特生涯前5场欧冠参与6球,吉拉西追平哈兰德、登贝莱纪录
- 中国首部万米高空犯罪大片!刘德华《危机航线》今日上线爱优腾
- 意媒:博格巴距离解约一步之遥,尤文不会支付任何遣散费
- 影像大王!荣耀Magic7 RSR 保时捷设计今天发布
- 本赛季重生傅欢面对谭龙关键封堵!曾在亚冠放弃防守遭球迷吐槽