尽快更新！开源文件共享软件ProjectSend曝出严重漏洞：评分高达9.8、已被利用
发布时间：2024-11-29 18:40:59来源：网络转载
快科技11月29日消息，开源文件共享应用程序ProjectSend被曝出存在严重的安全漏洞，CVSS评分高达9.8分，VulnCheck调查结果显示，这个漏洞很可能已经被恶意利用。
ProjectSend允许用户在自己的服务器上部署程序，以便构建文件共享功能，方便与其他用户或客户分享文件。
该漏洞最初在2023年5月的提交中被修复，直到2024年8月r1720版本发布后才正式可用，2024年11月26日，该漏洞被分配了CVE标识符CVE-2024-11680。
VulnCheck在7月发布的报告中提到，在ProjectSend的r1605版本中发现了一个不适当的授权检查，允许攻击者执行敏感操作，最终允许在托管应用程序的服务器上执行任意PHP代码。
如果攻击者上传了Web Shell则可以在分享站点的/uploads/files/找到它并执行，这有可能会造成服务器数据泄露或更多危害性操作。
至于为何又要专门发布报告，因为全网扫描发现仅1%安装了ProjectSend的服务器更新到了r1750版，其他99%的机器都还在运行无法检测到版本号的版本或者r1605版。
VulnCheck表示，鉴于该漏洞似乎被广泛利用，建议用户尽快应用最新的补丁程序。
免责声明：本文为转载，非本网原创内容，不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
-
盖伦死亡骑士多少钱 LOL死亡骑士盖伦皮肤多少钱
其实盖伦死亡骑士多少钱的问题并不复杂，但是又很多的朋友都不太了解LOL死亡骑士盖伦皮肤多少钱，因此呢，今天小编就来为大家分享盖伦死亡 [详细] -
火焰之地副本入口 魔兽世界火焰之地副本的入口在哪里
各位老铁们，大家好，今天由我来为大家分享火焰之地副本入口，以及魔兽世界火焰之地副本的入口在哪里的相关问题知识，希望对大家有所帮助。 [详细] -
魔兽世界熊猫人声望 魔兽世界熊猫人之谜声望势力冲法解析
大家好,今天小编来为大家解答以下的问题，关于魔兽世界熊猫人声望，魔兽世界熊猫人之谜声望势力冲法解析这个很多人还不知道，现在让我们一 [详细] -
卡拉克西崇拜奖励 魔兽世界卡拉克西声望崇拜
大家好，关于卡拉克西崇拜奖励很多朋友都还不太明白，今天小编就来为大家分享关于魔兽世界卡拉克西声望崇拜的知识，希望对各位有所帮助！一 [详细] -
守望先锋关服时间 守望先锋关服时间是什么时候
各位老铁们，大家好，今天由我来为大家分享守望先锋关服时间，以及守望先锋关服时间是什么时候的相关问题知识，希望对大家有所帮助。如果可 [详细] -
海思官宣：星闪车钥匙方案即将量产装车 解决靠近“罚站”等问题
快科技11月14日消息，华为主导发布了星闪之后，已经覆盖了很多产品，包括手机、平板、鼠标、键盘、手柄、冰箱等等。依托于低时延、高速率、 [详细] -
让无数人等了3年的双城之战 一回归就屠榜了
该说不说，如果要评选一个最近人气最火，口碑最爆的动画。。。《双城之战》当第二，大概没人敢认第一。前两天，无数人等了三年的《双城之战 [详细] -
非洲首次发现吃塑料的昆虫 为什么生物能够吃塑料
最近，有科学家团队在非洲发现了一种能够吃聚苯乙烯的昆虫，并将相关研究发表在了《科学报告》上。聚苯乙烯又被称为泡沫塑料，是最常见的塑 [详细] -
死或生5：*后一战 死或生5*后一战和终*版的区别
《死或生5：*后一战》为一款格斗类游戏，游戏中玩家们需要*练掌握格斗技巧，对战中也要时刻注意对手的动作，接下来为大家带来玩家“天魔镇 [详细] -
ABC卫生巾遭女网友抵制 称其“不尊重女性”：天猫旗舰店已下架所有商品
11月17日消息，近日有网友发现，包括天猫旗舰店在内的多家ABC卫生巾官方授权的店铺下架全部商品，与此同时， ABC卫生巾 也登上微博热搜。感 [详细]
- 尽快更新！开源文件共享软件Projec
- FSD自动驾驶撞上过往车辆！被撞车
- 全新哈弗猛龙持续热销！单周销量再
- 卢伟冰：不坚定拿出700亿拍在桌子
- 萝卜快跑邀请视障人士加入功能开发
- 空调洗衣机过去十几年完全固化 卢
- 2024游戏十强年度榜提名：《黑神话
- 历史首次！全球折叠屏手机销量开始
- 日产破产危机：现金流只剩14个月！
- 联想戴炜：百应智能体打开中小企业
- 南极洲首次发现琥珀：表明9000万年
- 创新引领可持续 光峰科技荣获2024
- 马斯克被锐评后暗示要收购孩之宝：
- 卢伟冰：小米SU7的成功不是偶然是
- 王腾：2500元档无遗憾的标准版只有
- 美团Q3业绩全面超预期！净利润增长
- 华为Mate70系列到手可升原生鸿蒙
- 超还原！《街头霸王》春丽1/6比例
- 女子开特斯拉车窗夹胳膊疼哭 主驾
- 骁龙8至尊版新机潮持续来袭 引领
- 欧洲的电池之光灭了
- 年底购车怎么选 25万级智驾SUV首选TA!
- 8年烧光1000亿！欧洲最大动力电池
- Amuse 2.2现已发布：引入了Stable
- 上市首日股价狂飙353%！国产存储主
- 卢伟冰谈小米做高端化遇质疑：牌子
- 男子采挖3株野生红豆杉被判刑：获
- 尊界48小时入账超4千万 路虎保时
- 笔记本市场新趋势：165Hz刷新率正
- 美团回应骑手吐口水：虚假摆拍！已
- 三星Galaxy S25 Slim全球版曝光
- 星云智慧总裁李明：聚焦虚实融合机
- 视源股份入选“2024福布斯榜单中国
- 传网易深圳公司全部裁员！回应来了
- 你最大中奖是多少！全国彩票销售继
- 一记重拳！20多国亚马逊工人将在"
- 奇瑞汽车推出面部识别新专利：情绪
- 全球首艘商用液化二氧化碳运输船交
- 出货量暴增185%！小米折叠屏卖疯了
- OPPO/一加共13款机型12月推送Color
- 特斯拉秀机器人里程碑式成就！手部
- 吉林一号卫星看到了一大片烂尾别墅
- 传吉利高管曾寄刀给博世总裁希望降
- 联想百应智能体：打造中小企业步入
- 合肥今日开始买车刷卡最高立减6000
- 从南山奖看海信空调：创新引领
- 全身空气动力学套件堪比勒芒赛车！
- 年轻人不要整顿职场吗 咋都去当炸
- 价格最低的骁龙8 Gen3手机 iQOO
- 曦源一号SADA万卡集群——以国产智
- 来往更方便！赴港澳旅游一签多行、
- 全新哈弗猛龙持续热销！单周销量再
- 8年烧光1000亿！欧洲最大动力电池
- 零跑CEO朱江明再谈超越特斯拉：现
- 明年3月上市！小米SUV起售价曝光：
- 知名车企造假风波不断：日本拟推新
- 买了1TB SSD 但系统显示只有931G
- 又一位"退役运动员"主播！前击剑团
- 我国科学家实现金刚石光学信息存储
- 日产破产危机：现金流只剩14个月！
- 女子开特斯拉车窗夹胳膊疼哭 主驾
- 知名车企造假风波不断：日本拟推新
- 全身空气动力学套件堪比勒芒赛车！
- 华为与泛微签署合作备忘录 共推
- 滴滴三季度盈利17亿元：中国出行日
- 第47周国内手机销量排名出炉：华为
- 无证驾驶被查 司机语出惊人：不能
- 华为“六代机”大战小米“SU57”！
- 尊界48小时入账超4千万 路虎保时
- 合肥今日开始买车刷卡最高立减6000
- 毁灭测试小米SU7 Ultra碳陶刹车盘
- 零跑CEO朱江明再谈超越特斯拉：现
- 39元起！OPPO推出电池更换优惠活动
- 营销号编造抖音电商一年GMV超2万亿
- iQOO Neo10 Pro跑分突破320万：
- 美团发布2024年Q3财报：营收936亿
- 全球首个停售燃油新车的国家即将诞
- 强化PSA安全生态，安谋科技为无处
- FSD自动驾驶撞上过往车辆！被撞车
- 欧洲的电池之光灭了
- 萝卜快跑邀请视障人士加入功能开发
- 卢伟冰：小米SU7的成功不是偶然是
- 重温老片却发现画面糊成一片 揭秘
- 中国移动助力中国石油发布700亿参
- 辛巴又摊上事儿了！被实名举报涉嫌
- 小米SUV内饰细节曝光：疑配有一体
- 卢伟冰：不坚定拿出700亿拍在桌子
- 国产车崛起 进口车卖不动了！中国
- 奇瑞汽车推出面部识别新专利：情绪
- 身价倍增！首版《哈利·波特》以3.
- 腾讯免费版“地平线”来了：《荒野
- 行业独一家！REDMI K80 Pro支持1
- 4799元 米家立式学习灯Pro开售：1
- 周鸿祎谈农夫山泉被造谣：放弃话语
- 王腾：REDMI K80 Pro香爆了 大
- 打造智能眼镜专属镜片 闪极联合
- 一切皆可搜！360发布“纳米搜索”
- 笔记本市场变天！165Hz超过60Hz
- 创作灵感搭档 华硕灵耀14 Air搭
- 华为Mate X6系列维修备件价格出炉