每周升级布告-2021-04-20

颁布功夫 2021-04-21

新增事务


事务名称：

HTTP_猎鹰安全-金山终端安整系统_文件蕴含

安全类型：

安全缝隙

事务描述：

当前主机在遭逢猎鹰安全-金山终端安整系统_文件蕴含缝隙攻击，该缝隙共同猎鹰安全-金山终端安整系统_肆意文件上传可达到上传恶意剧本并执行的成效。

更新功夫：

20210420


事务名称：

HTTP_泛微OA9.0_BeanShell_远程代码执行缝隙[CNVD-2019-32204]

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用HTTP_泛微OA9.0_远程代码执行缝隙攻击主张IP主机的行为。泛微e-cologyOA协同商务系统是专为大中型企业造作的OA办公系统。由于泛微e-cologyOA系统自带BeanShell组件且盛开未授权接见，攻击者通过挪用BeanShell组件接口可直接在指标服务器上执行肆意号令。攻击成功，可远程执行肆意号令。

更新功夫：

20210420


批改事务


事务名称：

HTTP_泛微OA9.0_远程代码执行缝隙

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用HTTP_泛微OA9.0_远程代码执行缝隙攻击主张IP主机的行为。泛微e-cologyOA协同商务系统是专为大中型企业造作的OA办公系统。由于泛微e-cologyOA系统自带BeanShell组件且盛开未授权接见，攻击者通过挪用BeanShell组件接口可直接在指标服务器上执行肆意代码。

更新功夫：

20210420