基本信息

平台编号： POC-2023-85675 影响厂商： 深信服 厂商官网： https://www.sangfor.com.cn/ 组件分类： 网络设备/安全设备 漏洞类别： 文件读取 风险等级： 中危 CVSS 3.X： 5.6 是否有POC： 是 CVE 编号： N/A CNVD 编号： N/A EZ 是否支持： EZ 支持扫描 提交时间： 2023-08-16 访问次数： 660

漏洞描述

近日监测到深信服上网优化管理系统 catjs.php 存在文件读取漏洞，未授权的攻击者可利用该漏洞获取服务器文件，造成敏感信息泄露。

影响范围

已知 Sangfor--SG-3.0 版本受影响其它版本未知

漏洞详情

暂无详情

POC 代码

游客没有权限查看 POC，请登录后查看！

加固建议

联系厂商获取加固建议：https://www.sangfor.com.cn/

参考来源

暂无数据