接情报消息，深信服EDR（新）、奇治堡垒机、联软准入、天融信Top-app LB负载均衡及绿盟UTS等设备存在0day漏洞，请各企事业单位根据资产情况，梳理本单位存在以上设备的情况，加强监控，以避免遭受攻击
恶意红队IP：http://d.zaix.ru/ntbv.txt
HW情报之-多家安全厂商设备0day
版权所有：Mrxn's Blog
文章标题：HW情报之-多家安全厂商设备0day
文章链接：https://mrxn.net/news/272.html
本站文章均为原创，未经授权请勿用于任何商业用途。仅供安全研究和学习使用。若因传播、利用本文档信息而产生任何直接或间接的后果或损害，均由使用者自行承担，文章作者不为此承担任何责任。
文章标题：HW情报之-多家安全厂商设备0day
文章链接：https://mrxn.net/news/272.html
本站文章均为原创，未经授权请勿用于任何商业用途。仅供安全研究和学习使用。若因传播、利用本文档信息而产生任何直接或间接的后果或损害，均由使用者自行承担，文章作者不为此承担任何责任。
设备上扫码阅读
手机扫码阅读
相关文章
TestContr
索贝融媒体 TestController接口reUploadBase64 SQL注入漏洞
漏洞简介 索贝融媒体系统的 /sobey-mchEditor/mch/TestInt/reUploadBase64 接口存在 SQL 注入漏洞。接口的 ids 请求参数经 id...
callback
索贝融媒体 callback接口任意文件写入致远程代码执行漏洞
漏洞简介 索贝融媒体系统的 /sobey-mchEditor/energy/callback 接口存在未认证的任意文件写入漏洞。接口以 @RequestBody Multipa...
索贝融媒体 TestController接口readAndinterpret表达式注入未认证RCE与SSRF漏洞
漏洞简介 索贝融媒体系统的 /sobey-mchEditor/mch/TestInt/readAndinterpret 接口存在未认证的表达式注入漏洞。接口把 @Request...
浪潮CRM(医疗行业版)ConNetHelp.ashx SQL注入漏洞挖掘和分析
漏洞简介 浪潮CRM（医疗行业版）是浪潮集团面向医疗机构推出的客户关系管理平台，主要用于患者信息管理、医疗服务跟踪、营销活动执行及数据统计分析，广泛应用于医院及医疗集团的数字化...
JimuReport积木报表最新版v2.5.1 upload与数据源组合的H2 zip协议链RCE漏洞
漏洞简介 上一篇的 ıNIT unicode 绕过够隐蔽,但 2.5.1 的 JDBC 防火墙还有第二个洞,而且完全不依赖 INIT 参数——黑名单里压根没有 zip: 这个 ...
JimuReport积木报表最新版v2.5.1 testConnection接口H2的INIT参数unicode大小写绕过RCE漏洞
漏洞简介 积木报表 2.5.1 的数据库连接测试接口 /jmreport/testConnection 让你传一个 JDBC URL,服务端拿去连数据库——这个功能本身没什么,...
JimuReport积木报表最新版v2.5.1 auto/export/python/plugin 接口硬编码签名密钥绕过未认证导出漏洞与Aviator沙箱逃逸RCE漏洞
漏洞简介 积木报表 2.5.1 把 /jmreport/auto/export 的未授权漏洞修了(加了角色+权限注解),但它的孪生端点 /jmreport/auto/expor...
JimuReport积木报表最新版v2.5.1 queryFieldBySql 接口SQL注入绕过漏洞
漏洞简介 积木报表 2.5.1 的 SQL 查询接口 /jmreport/queryFieldBySql 前面挂着一道 SqlInjectionUtil 防火墙,本意是挡住 s...