尽快更新!开源文件共享软件ProjectSend曝出严重漏洞:评分高达9.8、已被利用
开源文件共享应用程序ProjectSend被曝出存在严重的安全漏洞,CVSS评分高达9.8分,VulnCheck调查结果显示,这个漏洞很可能已经被恶意利用。
ProjectSend允许用户在自己的服务器上部署程序,以便构建文件共享功能,方便与其他用户或客户分享文件。
该漏洞最初在2023年5月的提交中被修复,直到2024年8月r1720版本发布后才正式可用,2024年11月26日,该漏洞被分配了CVE标识符CVE-2024-11680。
VulnCheck在7月发布的报告中提到,在ProjectSend的r1605版本中发现了一个不适当的授权检查,允许攻击者执行敏感操作,最终允许在托管应用程序的服务器上执行任意PHP代码。
如果攻击者上传了Web Shell则可以在分享站点的/uploads/files/找到它并执行,这有可能会造成服务器数据泄露或更多危害性操作。
至于为何又要专门发布报告,因为全网扫描发现仅1%安装了ProjectSend的服务器更新到了r1750版,其他99%的机器都还在运行无法检测到版本号的版本或者r1605版。
VulnCheck表示,鉴于该漏洞似乎被广泛利用,建议用户尽快应用最新的补丁程序。
关注公众号:拾黑(shiheibook)了解更多
友情链接:
关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
安全、绿色软件下载就上极速下载站:https://www.yaorank.com/
- Nothing OS 3.0将于12月开始公测 三款机型可首批升级
- 孟晚舟10月1日起当值华为轮值董事长 任期半年
- 豆丁网 100 万元被“贱卖”,净利润“过山车式”暴涨暴跌
- 丰巢回应骨灰盒放一年只要55块钱:每周都会清理滞留件
- 123云盘如果我的付费分享内容审核未通过,我应该怎么做?
- 瘫痪小猫被中医学生1秒治好 网友:最强招生广告
- 中信建投:供给收缩+消费扩张 全球钼市供不应求的局面仍将延续
- 日元对人民币汇率2023年8月2日
- Ella 乘风总冠军
- 美金汇兑人民币汇率2023年6月30日
- RTX 4060 Ti性能、价格逼近RTX 3070 网友质疑:升级图啥
- 消费者投诉白象方便面面饼里有蚂蚁让人看吐 官方回应:赔付1000元

随时掌握互联网精彩
赞助链接