网御上网行为管控系统存在任意文件下载漏洞(CNVD-2021-84286)

CVE编号

N/A

利用情况

暂无

补丁情况

N/A

披露时间

2021-12-03
漏洞描述
北京网御星云信息技术有限公司由联想网御科技(北京)有限公司更名而来,业务涵盖网络边界安全防护、应用与数据安全防护、全网安全风险管理、专业安全解决方案和专业安全服务等多个方向。网御上网行为管控系统存在任意文件下载漏洞。攻击者可利用该漏洞下载任意文件。
解决建议
据厂商提供的信息,新版本已修复此漏洞,请关注厂商主页更新:http://www.leadsec.com.cn
CVSS3评分
2.0
  • 攻击路径
    网络
  • 攻击复杂度
  • 权限要求
    一次
  • 影响范围
    N/A
  • 用户交互
    N/A
  • 可用性
  • 保密性
    部分地
  • 完整性
CWE-ID 漏洞类型
阿里云安全产品覆盖情况