绿盟 Web 应用防火墙代 upgrade 模块文件上传漏洞

日期: 2024-02-22 | 影响软件: 绿盟Web应用防火墙 | POC: 否

漏洞描述

绿盟 Web 应用防火墙（NSFOCUS WAF），提供静态规则、动态语法语义分析为一体的智慧防护模型，保障网站应用免受已知、未知攻击；基于用户视角，提供本地、云端统一管理方案；开放产品全API化能力，灵活对接各种安全平台，解决不同规模客户使用需求。绿盟 Web 应用防火墙（NSFOCUS WAF）upgrade 模块存在文件上传漏洞，攻击者可通过该漏洞在服务器端写入后门，获取服务器权限，进而控制整个web服务器。

PoC代码

暂无

相关漏洞推荐