天融信WEB应用安全网关 漏洞列表

天融信WEB应用安全网关 /ssh/file_ssh.php 路径存在远程命令执行

天融信WEB应用安全网关file_tamper_show.php参数filename处理不当导致任意文件读取

天融信WEB应用安全网关严重信息泄露漏洞，利用该漏洞可直接泄露管理员账号、密码 系统配置等其他非常多敏感信息。

【漏洞对象】天融信WEB应用安全网关 【漏洞描述】 天融信WEB应用安全网关存在信息泄露漏洞，利用该漏洞可直接泄露管理员账号、密码系统配置等其他非常多敏感信息。

【漏洞对象】天融信IPS 【涉及版本】file_tamper_show.php 【漏洞描述】天融信WEB应用安全网关file_tamper_show.php参数filename处理不当导致任意文件读取

【漏洞对象】天融信WEB应用安全网关 【漏洞描述】由于开发人员编写源码，没有针对代码中可执行的特殊函数入口做过滤，导致客户端可以提交恶意构造语句提交，并交由服务器端执行。

【漏洞对象】天融信WEB应用安全网关 【漏洞描述】 泄露源码、数据库配置文件等等，导致网站处于极度不安全状态。