远程命令执行漏洞
-
WPS文档中心及文档中台远程命令执行漏洞
【严重】WPS文档中心及文档中台远程命令执行漏洞 漏洞描述 WPS文档中心是面向个人和企业的云端文档存储与管理平台，WPS文档中台是为企业提供的集成化文档协同与流程管理解决方案，强调API对接与业务系统整合。在2024年5月之前通过docker私有化部署的版本中，攻击者可未授权访问接口 /open/v6/api/etcd/operate?key=/confi…
-
泛微e-cology remarkOperate远程命令执行漏洞
【高危】泛微e-cology remarkOperate远程命令执行漏洞 漏洞描述 泛微e-cology是泛微公司开发的协同管理应用平台。受影响版本中，接口 /api/workflow/reqform/remarkOperate 存在 SQL 注入漏洞，multipart 类型参数 requestid 直接拼接进 SQL 语句，缺乏校验。攻击者可利用该漏洞执…
-
泛微e-cology remarkOperate远程命令执行漏洞
【高危】泛微e-cology remarkOperate远程命令执行漏洞 漏洞描述 泛微e-cology是泛微公司开发的协同管理应用平台。受影响版本中，接口 /api/workflow/reqform/remarkOperate 存在 SQL 注入漏洞，multipart 类型参数 requestid 直接拼接进 SQL 语句，缺乏校验。攻击者可利用该漏洞执…
-
深信服运维安全管理系统 netConfig/set_port 远程命令执行漏洞【POC已公开】
【严重】深信服运维安全管理系统 netConfig/set_port 远程命令执行漏洞【POC已公开】 漏洞描述 深信服运维安全管理系统是一款集身份认证、操作审计、权限控制于一体的运维安全审计与管理平台。在受影响版本中，攻击者可以绕过登录限制，通过深信服运维安全管理系统netConfig/set_port接口未授权实现远程命令执行，进而获取系统权限。 MPS…
