正文

XeroSecurity Sn1per 安全漏洞

admin
admin V管理员 /0 评论 /13 阅读
0306
此篇文章发布距今已超过1161天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

XeroSecurity Sn1per 安全漏洞

  • CNNVD编号：CNNVD-202108-1674
    • <!--
  • 危害等级： 超危-->
  • 危害等级： 超危
  • CVE编号： CVE-2021-39274
  • 漏洞类型： 其他
  • 发布时间： 2021-08-19
  • 威胁类型： 远程
  • 更新时间： 2021-08-31
  • 厂        商：
  • 漏洞来源：

漏洞简介

XeroSecurity Sn1per是一个持续攻击面管理 (ASM) 平台。

XeroSecurity Sn1per 9.0版本存在安全漏洞，该漏洞源于软件在安装过程中设置了不安全的目录权限(0777)，允许非特权用户修改主应用程序和应用程序配置文件。这将导致攻击者使用root权限执行任意代码。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/1N3/Sn1per/issues/358

参考网址

来源:MISC

链接:https://github.com/1N3/Sn1per/releases

来源:MISC

链接:https://github.com/nikip72/CVE-2021-39273-CVE-2021-39274

来源:MISC

链接:https://github.com/1N3/Sn1per/issues/357

受影响实体

    暂无


补丁

  • XeroSecurity Sn1per 安全漏洞的修复措施
    <!--
    2021-8-19
    -->