尽快更新！开源文件共享软件ProjectSend曝出严重漏洞：评分高达9.8、已被利用
发布时间：2024-12-27 16:55:18 作者：玩站小弟 
我要评论
我要评论11月29日消息，开源文件共享应用程序ProjectSend被曝出存在严重的安全漏洞，CVSS评分高达9.8分，VulnCheck调查结果显示，这个漏洞很可能已经被恶意利用。ProjectSend允许
。
11月29日消息，尽快开源文件共享应用程序ProjectSend被曝出存在严重的更新共享安全漏洞，CVSS评分高达9.8分，开源VulnCheck调查结果显示，文件这个漏洞很可能已经被恶意利用。软件
ProjectSend允许用户在自己的出严服务器上部署程序，以便构建文件共享功能，重漏方便与其他用户或客户分享文件。洞评达已
该漏洞最初在2023年5月的分高提交中被修复，直到2024年8月r1720版本发布后才正式可用，被利2024年11月26日，尽快该漏洞被分配了CVE标识符CVE-2024-11680。更新共享
VulnCheck在7月发布的开源报告中提到，在ProjectSend的文件r1605版本中发现了一个不适当的授权检查，允许攻击者执行敏感操作，软件最终允许在托管应用程序的服务器上执行任意PHP代码。
如果攻击者上传了Web Shell则可以在分享站点的/uploads/files/找到它并执行，这有可能会造成服务器数据泄露或更多危害性操作。
至于为何又要专门发布报告，因为全网扫描发现仅1%安装了ProjectSend的服务器更新到了r1750版，其他99%的机器都还在运行无法检测到版本号的版本或者r1605版。
VulnCheck表示，鉴于该漏洞似乎被广泛利用，建议用户尽快应用最新的补丁程序。
相关文章
12月26日，近日，有媒体报道称“巴西劳工部解救比亚迪工地奴役劳工”，此事引起网友关注热议。今日，比亚迪集团-品牌及公关处总经理李云飞发文回应称：欲加之罪，何患无辞。在抹黑中国2024-12-27
游戏开发商 2K Games 位于美国加利福尼亚州的动作捕捉工作室的员工已经成功投票成立工会。继上个月工作室成员表示有意成立工会后，投票已由美国国家劳动关系委员会NLRB）监督，并于周五以 15 票赞2024-12-27
国足最后场上11人：前场国安4将+中后场申花5人+胡荷韬+王大雷
11月15日讯 国足1-0绝杀巴林，两连胜后5战拿到6分！本场伊万做了5人次的换人调整，最后场上的阵容如下锋线四人：王子铭、曹永竞，张玉宁、林良铭中后场六人：朱辰杰、蒋圣龙、杨泽翔、徐皓阳、汪海健、胡2024-12-27
米兰圈北京时间11月27日凌晨，米兰将在欧冠第5轮比赛中客场对阵布拉迪斯拉发，米兰正在备战这场比赛。Daniele Minini指出，米兰中卫加比亚今日进行单独的个性化训练，右后卫埃默松则缺席训练。另2024-12-27
12月26日消息，近日，格力电器董事长董明珠做客了新浪《珍知酌见栏目》，与新浪财经CEO邓庆旭对话谈及了对年轻人“躺平”这个话题的理解。她表示，这不怪年轻人，而是教育、家庭、社2024-12-27
动森风格休闲沙盒农场模拟游戏《温馨小镇》已上线Steam 预计2025年推出
由Adrastea Studios打造的“动物森友会”风格休闲沙盒农场模拟游戏《温馨小镇Cozy Town）》，现已上线Steam平台。本作中玩家将可以建造梦想中的农场，结交一生的挚友，体验小镇生活的2024-12-27
最新评论