北京天融信公司（以下简称“天融信”）针对公司负载均衡TopAPP-LB产品旧版本存在漏洞的相关情况，说明如下：
1、 天融信负载均衡TopAPP-LB产品旧版本在管理面存在SQL注入漏洞，具体为在可以访问管理服务情况下，攻击者通过构造恶意请求，利用系统检查输入条件不严格的缺陷，进一步可获取部分系统本地信息。
2、 受影响版本：V1.2.8.0#xxx，该版本存在于2014年之前销售的产品。
3、 此次所发现漏洞为非0day漏洞。
4、 TopAPP-LB产品为天融信旧版本负载均衡产品，该产品于2012年发布，2014年11月退出市场，由天融信全新一代负载均衡TopApp-TAD产品替代，天融信TopApp-TAD产品不存在此漏洞。
如您正在使用TopAPP-LB以上版本产品，请联系天融信当地技术团队或者官方7 x 24小时服务热线400-777-0777，天融信工程师将第一时间为您提供技术支持。如因上述漏洞问题给您带来困扰，我们深表歉意！天融信承诺，会持续提升产品能力，提供优质服务，为您保驾护航！
北京天融信公司
2020年9月
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论