尽快更新！开源文件共享软件ProjectSend曝出严重漏洞：已被利用
zhiyongz
阅读：
2024-11-29 14:43:35
评论：0
快科技11月29日消息，开源文件共享应用程序ProjectSend被曝出存在严重的安全漏洞，CVSS评分高达9.8分，VulnCheck调查结果显示，这个漏洞很可能已经被恶意利用。ProjectSend允许用户在自己的服务器上部署程序，以便构建文件共享功能，方便与其他用户或客户分享文件。该漏洞最初在2023年5月的提交中被修复，直到2024年8月r1720版本发布后才正式可用，2024年11月26日，该漏洞被分配了CVE标识符CVE-2024-11680。
VulnCheck在7月发布的报告中提到，在ProjectSend的r1605版本中发现了一个不适当的授权检查，允许攻击者执行敏感操作，最终允许在托管应用程序的服务器上执行任意PHP代码。如果攻击者上传了Web Shell则可以在分享站点的/uploads/files/找到它并执行，这有可能会造成服务器数据泄露或更多危害性操作。
至于为何又要专门发布报告，因为全网扫描发现仅1%安装了ProjectSend的服务器更新到了r1750版，其他99%的机器都还在运行无法检测到版本号的版本或者r1605版。VulnCheck表示，鉴于该漏洞似乎被广泛利用，建议用户尽快应用最新的补丁程序。
尽快更新！开源文件共享软件ProjectSend曝出严重漏洞：已被利用
【本文结束】出处：快科技
部分内容源于互联网，请仔细甄别真实性！如涉及关于钱的内容，更请谨慎对待！网址：https://tashuo.net/articles/48217.html
声明
1.本站遵循行业规范，任何转载的稿件都会明确标注作者和来源；2.本站的原创文章，请转载时务必注明文章作者和来源，不尊重原创的行为我们将追究责任；3.作者投稿可能会经我们编辑修改或补充。
相关文章
发表评论
