每周升级通告-2022-08-02

宣布时间 2022-08-02

新增事务

 

事务名称：

TCP_提权攻击_Webmail_PHP反序列化_下令执行[CVE-2022-30287]

清静类型：

清静误差

事务形貌：

Sonar研究职员在HordeWebmail中发明一个清静误差 ，CVE编号CVE-2022-30287 ，攻击者使用该误差可以在受害者翻开攻击者发送的邮件后完全控制Horde实例。

更新时间：

20220802


 

事务名称：

HTTP_文件操作攻击_帆软FineReport系统_恣意文件上传

清静类型：

清静误差

事务形貌：

FineReport报表软件是一款纯Java编写的、集数据展示(报表)和数据录入(表单)功效于一身的企业级web报表工具 ，它“专业、简捷、无邪”的特点和无码理念 ，仅需简朴的拖拽操作便可以设计重大的中国式报表 ，搭建数据决议剖析系统。在该系统的v9版本中保存误差可被攻击者使用 ，导致恣意文件上传。

更新时间：

20220802

 

事务名称：

HTTP_文件操作攻击_泛微OA_V10前台文件上传Getshell

清静类型：

清静误差

事务形貌：

由于e-office未能准确处置惩罚上传�？橹械挠没淙� ，攻击者可以通过该误差结构恶意的上传数据包 ，最终实现恣意代码执行。

更新时间：

20220802

 

修改事务

 

事务名称：

HTTP_提权攻击_Linux可疑下令执行攻击

清静类型：

清静误差

事务形貌：

下令注入攻击 ，是指这样一种攻击手段 ，黑客通过把系统下令加入到web请求页面头部信息中 ，一个恶意黑客以使用这种攻击要领来不法获取数据或者网络、系统资源。null

更新时间：

20220802

 

事务名称：

HTTP_文件操作攻击_可疑Webshell上传

清静类型：

清静误差

事务形貌：

检测到源ip主机保存上传可疑webshell到目的ip主机的行为

更新时间：

20220802