漏洞分享 - TeamT5杜浦數位安全 ThreatSonar Anti-Ransomware存在Arbitrary File Upload漏洞
TeamT5杜浦數位安全 ThreatSonar Anti-Ransomware存在Arbitrary File Upload漏洞
一、摘要
TeamT5杜浦數位安全 ThreatSonar Anti-Ransomware 產品之上傳檔案內容過濾未完善，導致已取得產品平台管理權限的遠端攻擊者可上傳惡意檔案，並透過該檔案於伺服器上執行任意系統指令。
二、存在風險
TeamT5杜浦數位安全 ThreatSonar Anti-Ransomware 產品之上傳檔案內容過濾未完善，導致已取得產品平台管理權限的遠端攻擊者可上傳惡意檔案，並透過該檔案於伺服器上執行任意系統指令，其影響系統或版本如下：
- 受影響之系統/漏洞描述：
- ThreatSonar Anti-Ransomware 3.4.5(含)以前版本
三、建議改善措施：
企業及使用者如有上述漏洞版本應儘速更新：
- 請更新至3.5.0(含)以後版本，或利用 Hotfix-20240715 進行修補 。
