每周升级通告-2022-08-02

宣布时间 2022-08-02

新增事务

 

事务名称：

TCP_提权攻击_Webmail_PHP反序列化_下令执行[CVE-2022-30287]

清静类型：

清静误差

事务形貌：

Sonar研究职员在HordeWebmail中发明一个清静误差，CVE编号CVE-2022-30287，攻击者使用该误差可以在受害者翻开攻击者发送的邮件后完全控制Horde实例 。

更新时间：

20220802


 

事务名称：

HTTP_文件操作攻击_帆软FineReport系统_恣意文件上传

清静类型：

清静误差

事务形貌：

FineReport报表软件是一款纯Java编写的、集数据展示(报表)和数据录入(表单)功效于一身的企业级web报表工具，它“专业、简捷、无邪”的特点和无码理念，仅需简朴的拖拽操作便可以设计重大的中国式报表，搭建数据决议剖析系统 。在该系统的v9版本中保存误差可被攻击者使用，导致恣意文件上传 。

更新时间：

20220802

 

事务名称：

HTTP_文件操作攻击_泛微OA_V10前台文件上传Getshell

清静类型：

清静误差

事务形貌：

由于e-office未能准确处置惩罚上传� ？橹械挠没淙�，攻击者可以通过该误差结构恶意的上传数据包，最终实现恣意代码执行 。

更新时间：

20220802

 

修改事务

 

事务名称：

HTTP_提权攻击_Linux可疑下令执行攻击

清静类型：

清静误差

事务形貌：

下令注入攻击，是指这样一种攻击手段，黑客通过把系统下令加入到web请求页面头部信息中，一个恶意黑客以使用这种攻击要领来不法获取数据或者网络、系统资源 。null

更新时间：

20220802

 

事务名称：

HTTP_文件操作攻击_可疑Webshell上传

清静类型：

清静误差

事务形貌：

检测到源ip主机保存上传可疑webshell到目的ip主机的行为

更新时间：

20220802