商业CMS再曝0day漏洞 政务系统面临威胁

商业CMS再曝0day漏洞 政务系统面临威胁

入侵渗透访客2021-10-12 0:24:005724A+A-

  近日,信息安全研究员发现目前在国内政府、教育、公检法、医疗等部门使用率非常高的政务系统“OHOCMS”的多处漏洞,包括任意文件上传、任意文件删除、任意文件读取、多处SQL注入等高危漏洞可导致远程攻击者直接获取网站服务器控制权限。漏洞影响范围包含了最新版本的OHOCMS政务系统及以前的所有版本。

  电子政务的信息安全,关系到国家安全与公民个人信息安全。经安全工程师进行安全排查发现该系统的漏洞覆盖了国内众多城市的政府门户以及公检法系统,目前该漏洞已被详细通报给厂商,并提交给中国国家信息安全漏洞库CNNVD组织。

 

点击这里复制本文地址 以上内容由黑资讯整理呈现,请务必在转载分享时注明本文地址!如对内容有疑问,请联系我们,谢谢!
  • 4条评论
  • 性许暗喜2022-05-28 17:23:52
  •   近日,信息安全研究员发现目前在国内政府、教育、公检法、医疗等部门使用率非常高的政务系统“OHOCMS”的多处漏洞,包括任意文件上传、任意文件删除、任意文件读取、多处SQL注入等高危漏洞可导致远程攻击者直接获取网站服务器控制权限。漏洞影响范围包含了最新版本的OHOCMS政务
  • 余安劣戏2022-05-28 19:19:14
  •   近日,信息安全研究员发现目前在国内政府、教育、公检法、医疗等部门使用率非常高的政务系统“OHOCMS”的多处漏洞,包括任意文件上传、任意文件删除、任意文件读取、多处SQL注入等高危漏洞可导致远程攻击者直接获取网站服务器控制权限。漏
  • 语酌双笙2022-05-28 17:36:33
  •   近日,信息安全研究员发现目前在国内政府、教育、公检法、医疗等部门使用率非常高的政务系统“OHOCMS”的多处漏洞,包括任意文件上传、任意文件删除、任意文件读取、多处SQL注入等高危漏洞可导致远程攻击者直接获取网站服务器控制权限。漏洞影响范围包含了最新版本的OHOCM
  • 假欢旧竹2022-05-28 09:54:29
  • 。漏洞影响范围包含了最新版本的OHOCMS政务系统及以前的所有版本。  电子政务的信息安全,关系到国家安全与公民个人信息安全。经安全工程师进行安全排查发现该系统的漏洞覆盖了国内众多城市的政府门户以及公检法系统,目前该漏洞已被详细通

支持Ctrl+Enter提交

黑资讯 © All Rights Reserved.  
Copyright Copyright 2015-2020 黑资讯
滇ICP备19002590号-1
Powered by 黑客资讯 Themes by 如有不合适之处联系我们
网站地图| 发展历程| 留言建议| 网站管理