齐治堡垒机 漏洞列表

/

/

/

/

/

/

/

/

/

/

齐治堡垒机 存在远程命令执行漏洞

齐治堡垒机 ha_request.php 存在远程命令执行漏洞

齐治堡垒机 worksheet_check.php文件，没有进行权限检查，导致无需登录就可以访问页面。变量过滤不严，导致远程命令执行漏洞。

齐治堡垒机存在弱密码时，可以进行增删改查等恶意操作。

齐治科技奇智堡垒机存在SSRF漏洞，攻击者可以利用该漏洞请求恶意的URL，并结合其他漏洞加载恶意文件可造成命令执行，具有严重危害

齐治堡垒机任意用户登录,可直接登录到后台

浙江齐治科技股份有限公司是一家主要经营计算机软硬件、网络产品的技术开发等项目的公司。齐治堡垒机问题出现在ha_request.php文件，exec函数的$url为用户可控的变量，造成用户可以直接传入参数进行命令执行。