安全研究
安全漏洞
Ragic Enterprise Cloud Database任意代码执行漏洞(CVE-2024-9985)
发布日期:2024-10-15
更新日期:2024-12-12
受影响系统:Ragic Ragic Enterprise Cloud Database < 2024/08/08 09:45:25
描述:
CVE(CAN) ID:
CVE-2024-9985
Ragic Enterprise Cloud Database是Ragic公司的一个企业云数据库。
Ragic Enterprise Cloud Database 2024/08/08 09:45:25之前版本存在任意代码执行漏洞,该漏洞源于未正确验证上传的文件类型,攻击者可利用该漏洞上传webshell并使用它在远程服务器上执行任意代码。
<**>
建议:
厂商补丁:
Ragic
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.ragic.com/intl/zh-CN/home浏览次数:165
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |