绿盟SAS堡垒机 漏洞列表

绿盟堡垒机存在任意用户登录漏洞，攻击者通过漏洞包含 www/local_user.php 实现任意⽤户登录 FOFA: body="'/needUsbkey.php?username='"

绿盟堡垒机存在任意用户登录漏洞，攻击者通过漏洞包含 www/local_user.php 实现任意⽤户登录 FOFA: body="'/needUsbkey.php?username='"

敏感信息泄露漏洞是指由于系统或应用程序的安全措施不足，导致敏感信息（如用户数据、系统配置、内部通信等）被未授权的第三方获取。这种漏洞可能由于不当的配置、缺乏访问控制、不安全的数据处理和传输等原因造成。攻击者可能利用泄露的信息进行进一步的攻击，如身份盗窃、欺诈、数据篡改等。

绿盟SAS堡垒机 /webconf/log/chgplay 远程代码执行漏洞

SAS 安全审计系统是绿盟科技开发的一款堡垒机。攻击者可以访问他们通常无权访问的敏感资源，最终导致系统处于极度不安全状态。

绿盟安全审计系统-堡垒机系列提供一套先进的运维安全管控与审计解决方案，绿盟堡垒机GetFile方法存在任意文件读取漏洞，攻击者通过漏洞可以读取服务器中的任意文件