高危 IP-guard WebServer 权限绕过漏洞

CVE编号

N/A

利用情况

暂无

补丁情况

官方补丁

披露时间

2024-04-16
漏洞描述
IP-guard是一款终端安全管理软件，旨在帮助企业保护终端设备安全、数据安全、管理网络使用和简化IT系统管理。2024年4月，互联网上披露IP-guard WebServer 权限绕过漏洞。攻击者可利用该漏洞读取配置文件，造成敏感信息泄漏。
解决建议
升级至 4.82.0609.0 及其版本以上。
参考链接
https://www.ip-guard.net/
阿里云评分
7.1
  • 攻击路径
    远程
  • 攻击复杂度
    容易
  • 权限要求
    无需权限
  • 影响范围
    全局影响
  • EXP成熟度
    未验证
  • 补丁情况
    官方补丁
  • 数据保密性
    数据泄露
  • 数据完整性
    传输被破坏
  • 服务器危害
    无影响
  • 全网数量
    N/A
CWE-ID 漏洞类型
阿里云安全产品覆盖情况