漏洞预警 | 百卓网络Smart S20文件上传漏洞

admin 2023年12月9日13:49:31评论40 views字数 467阅读1分33秒阅读模式
0x00 漏洞编号
  • CVE-2023-6574

0x01 危险等级
  • 高危
0x02 漏洞概述

Smart多业务安全网关智能管理平台是一种网络设备,它可以帮助企业规范员工上网行为、提升网络带宽利用率、避免企业信息泄露、增强网络稳定性和安全性。

漏洞预警 | 百卓网络Smart S20文件上传漏洞

0x03 漏洞详情
CVE-2023-6574
漏洞类型:文件上传
影响:控制服务器
简述:Smart S20存在文件上传漏洞,经过身份认证的攻击者可以构造特制请求包上传恶意Webshell文件,导致远程代码执行,控制服务器。

0x04 影响版本
  • Smart S20 20231120

0x05 POC

https://github.com/flyyue2001/cve/blob/main/smart_sql_updateos.md
仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布不承担任何法律及连带责任。

0x06 修复建议

目前官方暂未发布漏洞修复版本,建议用户关注官网动态
https://byzoro.com/


原文始发于微信公众号(浅安安全):漏洞预警 | 百卓网络Smart S20文件上传漏洞

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年12月9日13:49:31
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   漏洞预警 | 百卓网络Smart S20文件上传漏洞https://cn-sec.com/archives/2282490.html

发表评论

匿名网友 填写信息