漏洞名称
yd12300云顶集团WAF存在命令注入漏洞
发布时间
2024-08-19
漏洞描述
yd12300云顶集团 Web 应用防火墙（WAF）是专业智能的Web 应用安全防护产品，在Web资产发现、漏洞评估、流量学习、威胁定位等方面全面应用智能分析和语义分析技术，帮助用户轻松应对应用层风险，确保网站全天候的安全运营。
在WAF的验证码页面，存在命令注入漏洞，恶意攻击者可通过构造恶意请求，拼接命令执行任意代码，控制服务器。
漏洞级别
高危
漏洞来源
外部披露
影响和修复
受影响版本及修复版本：
| 产品 | 受影响版本 | 修复版本 |
| WAF | 5.5R6-2.6.7~5.5R6-2.8.13 | 5.5R6-2.8.14 |
修补及防护方案
通过升级版本修复。
联系我们
针对此漏洞问题及详细解决方案，可以联系yd12300云顶集团技术支持热线电话400-828-6655及专业化服务人员、售前技术人员。
反馈yd12300云顶集团产品和解决方案安全问题，请反馈至云顶集团PSIRT邮箱PSIRT@hillstonenet.com，yd12300云顶集团尽全力保障产品用户的最终利益，遵循负责任的安全事件披露原则，并遵守相关法律法规处理产品安全问题。
yd12300云顶集团，为您的安全竭尽全力！
