分享文章
藍(lán)凌OA dataxml.jsp 前臺繞過RCE漏洞
安全
2024-09-18 10:09
聲明：該文章由作者（精主TV）發(fā)表，轉(zhuǎn)載此文章須經(jīng)作者同意并請附上出處(0XUCN)及本頁鏈接。。
藍(lán)凌OA系統(tǒng)的dataxml.jsp文件存在遠(yuǎn)程代碼執(zhí)行（RCE）漏洞。盡管該系統(tǒng)此前曾出現(xiàn)過后臺代碼執(zhí)行漏洞，但此次漏洞更為嚴(yán)重，攻擊者可以通過構(gòu)造特定的POST請求，利用該漏洞將系統(tǒng)中的文件從/ekp/sys/common/目錄移動到/resource/help/km/review/目錄，隨后在前臺新的位置執(zhí)行這些文件，從而達(dá)到前臺遠(yuǎn)程代碼執(zhí)行的目的。此漏洞嚴(yán)重威脅系統(tǒng)的安全性和數(shù)據(jù)完整性，可能導(dǎo)致系統(tǒng)被完全控制。
漏洞危害
可能導(dǎo)致攻擊者在服務(wù)器上執(zhí)行任意命令，獲取敏感數(shù)據(jù)、破壞系統(tǒng)文件、竊取用戶憑證、進(jìn)行拒絕服務(wù)攻擊等。此外，攻擊者還可能利用該漏洞進(jìn)行權(quán)限提升，進(jìn)一步控制整個服務(wù)器或網(wǎng)絡(luò)。
修復(fù)方法
確保/sys/ui/sys_ui_component/sysUiComponent.do目錄的移動權(quán)限嚴(yán)格受限，僅允許特定的授權(quán)用戶或進(jìn)程進(jìn)行操作，以防止未經(jīng)授權(quán)的目錄移動行為。
確保只有授權(quán)用戶可以訪問和操作dataxml.jsp文件及相關(guān)功能，并嚴(yán)格控制文件的讀寫權(quán)限。
廠商已發(fā)布補(bǔ)丁修復(fù)此漏洞，漏洞內(nèi)部編號為EKP-1216。請盡快聯(lián)系廠商(藍(lán)凌官網(wǎng))獲取補(bǔ)丁下載更新。
參考鏈接
https://xz.aliyun.com/t/15006
[超站]友情鏈接：
四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級服務(wù)市場：https://www.ijiandao.com/
排名
熱點
搜索指數(shù)
- 1 潮涌天山活力新 7904217
- 2 廣東或大范圍停工 7808675
- 3 央視起底柯克之死 7712300
- 4 多領(lǐng)域重點工程傳來好消息 7616278
- 5 中產(chǎn)運(yùn)動三件套又換了 7522048
- 6 牛糞“圍村”成養(yǎng)殖大縣最頭疼的事 7428299
- 7 央行證監(jiān)會等負(fù)責(zé)人出席發(fā)布會 7328497
- 8 #英加澳為何要承認(rèn)巴勒斯坦國# 7238170
- 9 中方回應(yīng)中美領(lǐng)導(dǎo)人是否在APEC會晤 7142798
- 10 以總理：絕不會有巴勒斯坦國 等著瞧 7039609
微信
新浪微博
