尽快更新!开源文件共享软件ProjectSend曝出严重漏洞:评分高达9.8、已被利用
11月29日消息,尽快开源文件共享应用程序ProjectSend被曝出存在严重的更新共享安全漏洞,CVSS评分高达9.8分,开源VulnCheck调查结果显示,文件这个漏洞很可能已经被恶意利用。软件
ProjectSend允许用户在自己的出严服务器上部署程序,以便构建文件共享功能,重漏方便与其他用户或客户分享文件。洞评达已
该漏洞最初在2023年5月的分高提交中被修复,直到2024年8月r1720版本发布后才正式可用,被利2024年11月26日,尽快该漏洞被分配了CVE标识符CVE-2024-11680。更新共享
VulnCheck在7月发布的开源报告中提到,在ProjectSend的文件r1605版本中发现了一个不适当的授权检查,允许攻击者执行敏感操作,软件最终允许在托管应用程序的服务器上执行任意PHP代码。
如果攻击者上传了Web Shell则可以在分享站点的/uploads/files/找到它并执行,这有可能会造成服务器数据泄露或更多危害性操作。
至于为何又要专门发布报告,因为全网扫描发现仅1%安装了ProjectSend的服务器更新到了r1750版,其他99%的机器都还在运行无法检测到版本号的版本或者r1605版。
VulnCheck表示,鉴于该漏洞似乎被广泛利用,建议用户尽快应用最新的补丁程序。
- ·国产手机厂商开卷7000mAh+电池容量手机:这让iPhone还怎么卖
- ·博主绘制小米15 Ultra渲染图:镜头排列大变
- ·网友曝光小米汽车校招待遇:一年收入可达18薪 超过15万元
- ·赖斯社媒晒与博格坎普合照:很荣幸见到传奇
- ·OPPO A5 Pro首创猎手天线架构:信号能穿十堵墙
- ·罗马诺:葡体主帅阿莫林初步同意执教曼联,解约金约1000万欧
- ·如果太阳07年夺冠了,纳什的职业生涯就堪称完美了。
- ·破解苹果限制!大神用法拉第笼+微波炉解锁AirPods Pro助听器功能
- ·阿诺德:赛季这个阶段没时间思考其他任何事情,只有纯粹的足球
- ·[流言板]好看吗?凯尔特人官方晒出赛季锦标赛的特制比赛用球
- ·雷军:智能底盘预研技术不是PPT技术!会用在量产车上
- ·微软最新更新闹乌龙:Win11 23H2被提前寿终正寝
- ·《龙腾世纪4》跨性别总监为失败开脱:玩家还是不够包容
- ·[流言板]好看吗?凯尔特人官方晒出赛季锦标赛的特制比赛用球
- ·谁能追上?25岁梅西4夺金球,目前哈、姆、贝林、维尼修斯均没拿
- ·[流言板]战旧主!独行侠官方晒克莱比赛庆祝照,并配文致敬的表情