漏洞描述 Progress Software Flowmon 是一款专业的网络流量监控与分析解决方案,结合了性能优化、安全威胁检测及网络故障诊断等功能,广泛应用于企业、云服务提供商及大型组织的网络管理中。在Flowmon 11.1.14和12.3.5之前的版本中,未经身份验证的用户可以通过Flowmon管理界面进入系统,从而执行任意系统命令。
相关漏洞推荐 天锐绿盘云文档安全管理平台 /lddsm/service/../admin/config/findConfigForPage.do SQL 注入漏洞 天锐绿盘云文档安全管理平台 /lddsm/service/../admin/bfclConfig/findForPage.do SQL 注入漏洞 N-central /dms/services/ServerMMS XML 外部实体注入漏洞(CVE-2025-11700) 用友U8 Cloud /service/FileManageServlet 文件读取漏洞 Progress Chef Automate /api/v0/compliance/profiles/search SQL 注入漏洞(CVE-2025-8868) SourceCodester Pet Grooming Management Software SQL注入漏洞 SourceCodester Pet Grooming Management Software SQL注入漏洞 SourceCodester Pet Grooming Management Software SQL注入漏洞 金蝶天燕 /ormrpc/services/ServiceFactoryService 命令执行漏洞 White Star Software Protop /pt3upd/ 目录遍历漏洞 (CVE-2025-44177) Progress Telerik Report Server /Startup/Register 未授权访问漏洞(CVE-2024-4358) POC CVE-2018-14931: Polarisft Intellect Core Banking Software Version 9.7.1 - Open Redirect POC CVE-2020-26073: Cisco SD-WAN vManage Software - Local File Inclusion