
尽快更新!开源文件共享软件ProjectSend曝出严重漏洞:评分高达9.8、已被利用
开源文件共享应用程序ProjectSend被曝出存在严重的安全漏洞,CVSS评分高达9.8分,VulnCheck调查结果显示,这个漏洞很可能已经被恶意利用。
ProjectSend允许用户在自己的服务器上部署程序,以便构建文件共享功能,方便与其他用户或客户分享文件。
该漏洞最初在2023年5月的提交中被修复,直到2024年8月r1720版本发布后才正式可用,2024年11月26日,该漏洞被分配了CVE标识符CVE-2024-11680。
VulnCheck在7月发布的报告中提到,在ProjectSend的r1605版本中发现了一个不适当的授权检查,允许攻击者执行敏感操作,最终允许在托管应用程序的服务器上执行任意PHP代码。
如果攻击者上传了Web Shell则可以在分享站点的/uploads/files/找到它并执行,这有可能会造成服务器数据泄露或更多危害性操作。
至于为何又要专门发布报告,因为全网扫描发现仅1%安装了ProjectSend的服务器更新到了r1750版,其他99%的机器都还在运行无法检测到版本号的版本或者r1605版。
VulnCheck表示,鉴于该漏洞似乎被广泛利用,建议用户尽快应用最新的补丁程序。
[超站]友情链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/

随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 推动中哥战略伙伴关系走深走实 7904667
- 2 1万亿资金来了 降准正式落地 7808029
- 3 郑钦文创历史 生涯首胜萨巴伦卡 7713852
- 4 外国人眼中的中国经济韧性 7616858
- 5 特朗普为何让步?美媒揭露真相 7523180
- 6 娃哈哈纯净水由今麦郎代工?客服回应 7427073
- 7 这些习惯正在泄露你的个人信息 7331821
- 8 印度又断水:大坝关闭 下游河床裸露 7236816
- 9 病重老人被要求亲自取钱在银行去世 7139089
- 10 刘晓庆又偷税漏税了吗 7041504