尽快更新！开源文件共享软件ProjectSend曝出严重漏洞：评分高达9.8、已被利用
发布时间：2024-11-29 18:40:58来源：网络转载
快科技11月29日消息，开源文件共享应用程序ProjectSend被曝出存在严重的安全漏洞，CVSS评分高达9.8分，VulnCheck调查结果显示，这个漏洞很可能已经被恶意利用。
ProjectSend允许用户在自己的服务器上部署程序，以便构建文件共享功能，方便与其他用户或客户分享文件。
该漏洞最初在2023年5月的提交中被修复，直到2024年8月r1720版本发布后才正式可用，2024年11月26日，该漏洞被分配了CVE标识符CVE-2024-11680。
VulnCheck在7月发布的报告中提到，在ProjectSend的r1605版本中发现了一个不适当的授权检查，允许攻击者执行敏感操作，最终允许在托管应用程序的服务器上执行任意PHP代码。
如果攻击者上传了Web Shell则可以在分享站点的/uploads/files/找到它并执行，这有可能会造成服务器数据泄露或更多危害性操作。
至于为何又要专门发布报告，因为全网扫描发现仅1%安装了ProjectSend的服务器更新到了r1750版，其他99%的机器都还在运行无法检测到版本号的版本或者r1605版。
VulnCheck表示，鉴于该漏洞似乎被广泛利用，建议用户尽快应用最新的补丁程序。
免责声明：本文为转载，非本网原创内容，不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
-
斗战神什么职业好 《斗战神》什么职业比较好
大家好，今天给各位分享斗战神什么职业好的一些知识，其中也会对《斗战神》什么职业比较好进行解释，文章篇幅可能偏长，如果能碰巧解决你现 [详细] -
beholder游戏 beholder攻略》怎么玩,游戏体验与攻略)
今天给各位分享beholder游戏的知识，其中也会对beholder攻略》怎么玩,游戏体验与攻略)进行解释，如果能碰巧解决你现在面临的问题，别忘了关 [详细] -
符文工房4 符文工房4攻略wiki(符文工房4攻略人物喜好)
大家好，感谢邀请，今天来为大家分享一下符文工房4的问题，以及和符文工房4攻略wiki(符文工房4攻略人物喜好)的一些困惑，大家要是还不太明 [详细] -
御龙在天重剑加点图解 御龙在天重剑怎么加点
大家好，关于御龙在天重剑加点图解很多朋友都还不太明白，今天小编就来为大家分享关于御龙在天重剑怎么加点的知识，希望对各位有所帮助！御 [详细] -
圣光的** 魔兽世界神圣的和堕落的任务圣光的**怎么做
大家好，今天来为大家分享圣光的的一些知识点，和魔兽世界神圣的和堕落的任务圣光的怎么做的问题解析，大家要是都明白，那么可以忽略，如果 [详细] -
80分 体测80分什么概念
其实80分的问题并不复杂，但是又很多的朋友都不太了解体测80分什么概念，因此呢，今天小编就来为大家分享80分的一些知识，希望可以帮助到大 [详细] -
dnf王的遗迹爆什么 dnf王的遗迹要怎么打
大家好，关于dnf王的遗迹爆什么很多朋友都还不太明白，今天小编就来为大家分享关于dnf王的遗迹要怎么打的知识，希望对各位有所帮助！《DNF [详细] -
战灵 战灵天舞是天几
其实战灵的问题并不复杂，但是又很多的朋友都不太了解战灵天舞是天几，因此呢，今天小编就来为大家分享战灵的一些知识，希望可以帮助到大家 [详细] -
三国13 《三国志13》新手速成入门攻略 三国志13怎么玩
今天给各位分享三国13的知识，其中也会对《三国志13》新手速成入门攻略 三国志13怎么玩进行解释，如果能碰巧解决你现在面临的问题，别忘了 [详细] -
qq飞车月光女神 QQ飞车中月光女神如何得到
本篇文章给大家谈谈qq飞车月光女神，以及QQ飞车中月光女神如何得到对应的知识点，文章可能有点长，但是希望大家可以阅读完，增长自己的知识 [详细]
- 尽快更新！开源文件共享软件Projec
- 海边捡了块灰白色的“石头” 听说
- FSD自动驾驶撞上过往车辆！被撞车
- 全新哈弗猛龙持续热销！单周销量再
- 卢伟冰：不坚定拿出700亿拍在桌子
- 萝卜快跑邀请视障人士加入功能开发
- 空调洗衣机过去十几年完全固化 卢
- 2024游戏十强年度榜提名：《黑神话
- 历史首次！全球折叠屏手机销量开始
- 日产破产危机：现金流只剩14个月！
- 联想戴炜：百应智能体打开中小企业
- 南极洲首次发现琥珀：表明9000万年
- 创新引领可持续 光峰科技荣获2024
- 马斯克被锐评后暗示要收购孩之宝：
- 王腾：2500元档无遗憾的标准版只有
- 卢伟冰：小米SU7的成功不是偶然是
- 华为Mate70系列到手可升原生鸿蒙
- 超还原！《街头霸王》春丽1/6比例
- 美团Q3业绩全面超预期！净利润增长
- 女子开特斯拉车窗夹胳膊疼哭 主驾
- 骁龙8至尊版新机潮持续来袭 引领
- 欧洲的电池之光灭了
- 年底购车怎么选 25万级智驾SUV首选TA!
- 8年烧光1000亿！欧洲最大动力电池
- 上市首日股价狂飙353%！国产存储主
- Amuse 2.2现已发布：引入了Stable
- 卢伟冰谈小米做高端化遇质疑：牌子
- 男子采挖3株野生红豆杉被判刑：获
- 尊界48小时入账超4千万 路虎保时
- 美团回应骑手吐口水：虚假摆拍！已
- 笔记本市场新趋势：165Hz刷新率正
- 三星Galaxy S25 Slim全球版曝光
- 星云智慧总裁李明：聚焦虚实融合机
- 视源股份入选“2024福布斯榜单中国
- 传网易深圳公司全部裁员！回应来了
- 你最大中奖是多少！全国彩票销售继
- 一记重拳！20多国亚马逊工人将在"
- 奇瑞汽车推出面部识别新专利：情绪
- 全球首艘商用液化二氧化碳运输船交
- 出货量暴增185%！小米折叠屏卖疯了
- OPPO/一加共13款机型12月推送Color
- 特斯拉秀机器人里程碑式成就！手部
- 吉林一号卫星看到了一大片烂尾别墅
- 传吉利高管曾寄刀给博世总裁希望降
- 联想百应智能体：打造中小企业步入
- 合肥今日开始买车刷卡最高立减6000
- 从南山奖看海信空调：创新引领
- 全身空气动力学套件堪比勒芒赛车！
- 价格最低的骁龙8 Gen3手机 iQOO
- 曦源一号SADA万卡集群——以国产智
- 来往更方便！赴港澳旅游一签多行、
- 年轻人不要整顿职场吗 咋都去当炸
- 全新哈弗猛龙持续热销！单周销量再
- 8年烧光1000亿！欧洲最大动力电池
- 零跑CEO朱江明再谈超越特斯拉：现
- 明年3月上市！小米SUV起售价曝光：
- 知名车企造假风波不断：日本拟推新
- 又一位"退役运动员"主播！前击剑团
- 买了1TB SSD 但系统显示只有931G
- 我国科学家实现金刚石光学信息存储
- 日产破产危机：现金流只剩14个月！
- 知名车企造假风波不断：日本拟推新
- 女子开特斯拉车窗夹胳膊疼哭 主驾
- 全身空气动力学套件堪比勒芒赛车！
- 华为与泛微签署合作备忘录 共推
- 滴滴三季度盈利17亿元：中国出行日
- 无证驾驶被查 司机语出惊人：不能
- 第47周国内手机销量排名出炉：华为
- 华为“六代机”大战小米“SU57”！
- 尊界48小时入账超4千万 路虎保时
- 合肥今日开始买车刷卡最高立减6000
- 毁灭测试小米SU7 Ultra碳陶刹车盘
- 零跑CEO朱江明再谈超越特斯拉：现
- 39元起！OPPO推出电池更换优惠活动
- 营销号编造抖音电商一年GMV超2万亿
- iQOO Neo10 Pro跑分突破320万：
- 美团发布2024年Q3财报：营收936亿
- 全球首个停售燃油新车的国家即将诞
- FSD自动驾驶撞上过往车辆！被撞车
- 强化PSA安全生态，安谋科技为无处
- 卢伟冰：小米SU7的成功不是偶然是
- 欧洲的电池之光灭了
- 萝卜快跑邀请视障人士加入功能开发
- 重温老片却发现画面糊成一片 揭秘
- 腾讯免费版“地平线”来了：《荒野
- 辛巴又摊上事儿了！被实名举报涉嫌
- 身价倍增！首版《哈利·波特》以3.
- 中国移动助力中国石油发布700亿参
- 国产车崛起 进口车卖不动了！中国
- 奇瑞汽车推出面部识别新专利：情绪
- 卢伟冰：不坚定拿出700亿拍在桌子
- 小米SUV内饰细节曝光：疑配有一体
- 行业独一家！REDMI K80 Pro支持1
- 4799元 米家立式学习灯Pro开售：1
- 周鸿祎谈农夫山泉被造谣：放弃话语
- 王腾：REDMI K80 Pro香爆了 大
- 打造智能眼镜专属镜片 闪极联合
- 一切皆可搜！360发布“纳米搜索”
- 笔记本市场变天！165Hz超过60Hz
- 创作灵感搭档 华硕灵耀14 Air搭