01 漏洞描述 该系统是一款全面的企业管理软件,涵盖多个领域,助力企业实现信息化管理和业务优化。此系统某接口存在任意文件下载漏洞。 02 资产测绘 Hunter语法:web...
浙江大华智慧园区综合管理平台存在任意文件下载漏洞
漏洞介绍 天防安全“鲲鹏实验室”监测到浙江大华智慧园区综合管理平台存在任意文件下载漏洞,攻击者可利用该漏洞获取敏感信息。漏洞编号 CNVD-2024-23621 漏洞评分 5.0 (CVSS v2.0...
万户-ezOFFICE DownloadServlet 任意文件下载漏洞
产品简介 万户软件网络是业内普遍认可的智慧政务办公专家,OA系统国家行业标准编制组长单位,协同软件国家行业标准编制组长单位,22年专注协同管理领域.为您提供定制化的智慧政务一体化办公解决方案。 漏洞描...
万户-ezOFFICE download_ftp.jsp 任意文件下载漏洞
产品简介 万户软件网络是业内普遍认可的智慧政务办公专家,OA系统国家行业标准编制组长单位,协同软件国家行业标准编制组长单位,22年专注协同管理领域.为您提供定制化的智慧政务一体化办公解决方案。 漏洞描...
CVE-2024-28995|SolarWinds Serv-U任意文件下载漏洞(POC)
0x00 前言 SolarWinds Serv-U FTP Server是美国SolarWinds公司的一套FTP和MFT文件传输软件。 ServU FTP Server官方版是专为中小型企业设计的安...
Sonatype Nexus Repository任意文件下载漏洞(CVE-2024-4956)复现
漏洞描述Sonatype Nexus Repository 是美国Sonatype公司的一款存储库管理器,用于存储和分发软件组件、构建工件和 Docker 容器。影响版本Sonatype Nexus ...
【复现】Nexus Repository3 任意文件下载漏洞的风险通告
-赛博昆仑漏洞安全通告-Nexus Repository3 任意文件下载漏洞的风险通告 漏洞描述近日,赛博昆仑CERT监测到 Sonatype Nexus Repository3 任意文件下载漏洞(C...
【漏洞预警】Sonatype Nexus Repository 3<3.68.1 任意文件下载漏洞CVE-2024-4956
漏洞描述:Sonatype Nexus Repository 3是开源的制品库,用于存储和管理软件构建制品,受影响版本中存在路径遍历漏洞,未经身份验证的攻击者可通过构造恶意的URL 下载目标系统上的任...
网动统一通信平台ActiveUC存在任意文件下载漏洞
漏洞描述 北京网动网络科技股份有限公司网动统一通信平台meetingShow!downloadDocument.action存在任意文件下载漏洞。可导致服务器敏感信息泄露。 资产测绘 FOFA:tit...
漏洞预警 | 用友UFIDA-NC任意文件下载漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友NC以“全球化集团管控、行业化解决方案、全程化电子商务、平台化应用集成”的管理业务理念而设计,采用J2EE架构和先进开放的集团级开发平...
用友UFIDA-NC-download存在任意文件下载漏洞
漏洞描述 用友ufida-NC download 接口处存在任意文件下载漏洞,攻击者可通过该漏洞在服务器端下载任意文件,导致服务器敏感信息泄露。 资产测绘 FOFA:app="用友-UFIDA-NC"...
【高危】大华技术股份有限公司DSS存在任意文件下载漏洞
皓月当空,明镜高悬文末可体验bugSearch系统哦~漏洞早知道漏洞名称:大华技术股份有限公司DSS存在任意文件下载漏洞漏洞出现时间:2024年3月7日影响等级:高危漏洞说明: 浙江大华技术股份...
6