帆软反序列化漏洞

admin
admin
admin
125767
文章
98
评论
2024年9月28日13:54:58评论21 views字数 288阅读0分57秒阅读模式
漏洞说明
帆软 V10 及 V11 版本报表软件存在反序列化漏洞，攻击者可利用该漏洞使用POST 方法向帆软报表软件路径/webroot/decision/remote/design/channel 发送恶意数据包，将二进制数据流或文件加载到服务器内存中触发反序列化操作，从而实现任意代码执行，获取服务器控制权限。
影响范围

V10版本、V11版本

漏洞复现

复现全靠一张图

帆软反序列化漏洞

漏洞修复

在服务器端禁用以下目录的访问：
①   /webroot/decision/remote/design/channel
②   /webroot/ReportServer/

 

原文始发于微信公众号（南街老友）：帆软反序列化漏洞

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年9月28日13:54:58
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   帆软反序列化漏洞https://cn-sec.com/archives/1981489.html

发表评论

匿名网友 填写信息