绿盟安全审计系统SAS /api/virtual/home/status 任意用户登录漏洞

预览

绿盟堡垒机存在任意用户登录漏洞，攻击者通过漏洞包含 www/local_user.php 实现任意⽤户登录

预览

攻击者利用此漏洞可直接进入应用系统或者管理系统，从而进行系统、网页、数据的篡改与删除，非法获取系统、用户的数据，甚至可能导致服务器沦陷。

预览

补丁文件：
1.对于非紧急漏洞，可以在绿盟升级网站中下载指定产品的升级数据包：http://update.nsfocus.com/
2.对于紧急漏洞，可以关注官方通知，或者联系客服申请获取补丁文件
3.安全产品与平台售后服务：400-818-6868 转接 0  或者 13321167330  ;周一至周日7×24 小时全天服务

临时修复方案：
1.在不影响业务的情况下配置URL访问控制策略；
2.对服务器上的网站后门文件进行及时查杀。