【严重】2023 HW 绿盟NF下一代防火墙任意文件上传漏洞

admin 2023年8月21日13:24:36评论231 views字数 367阅读1分13秒阅读模式
【严重】2023 HW 绿盟NF下一代防火墙任意文件上传漏洞

0x00 团队声明

Disclaimer
【严重】2023 HW 绿盟NF下一代防火墙任意文件上传漏洞

该漏洞为我团队漏洞监测平台发现,仅供学习参考使用,请勿用作违法用途,否则后果自负


【严重】2023 HW 绿盟NF下一代防火墙任意文件上传漏洞

0x01 漏洞概述

Vulnerability Overview

【严重】2023 HW 绿盟NF下一代防火墙任意文件上传漏洞


漏洞编号:暂无

绿盟NF防火墙(英文简称NF)是绿盟科技在最新一代64位多核硬件平台基础上,结合应用层安全防护理念和高速数据包并发处理技术,构筑而成的企业级下一代边界安全产品。其核心理念是,为用户建立起以应用为核心的网络安全策略和以内网资产风险识别、云端安全管理为显著特征的全方位的边界网络安全防护体系。

绿盟 SSLVPN 存在任意文件上传漏洞,攻击者通过发送特殊的请求包可以获取服务器权限,进行远程命令执行。


【严重】2023 HW 绿盟NF下一代防火墙任意文件上传漏洞

0x02 影响版本

Affected Versions
【严重】2023 HW 绿盟NF下一代防火墙任意文件上传漏洞


绿盟 SSLVPN

原文始发于微信公众号(小白嘿课):【严重】2023 HW 绿盟NF下一代防火墙任意文件上传漏洞

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年8月21日13:24:36
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【严重】2023 HW 绿盟NF下一代防火墙任意文件上传漏洞http://cn-sec.com/archives/1965769.html

发表评论

匿名网友 填写信息