高危
安恒明御堡垒机 /service/ 任意用户注册漏洞
披露时间：
2023-08-08
更新时间：
2024-08-26
CT 编号
CT-833145
CVE 编号
N/A
CNVD 编号
N/A
CNNVD 编号
N/A
原理分类
账户认证体系漏洞
漏洞评分
8.6
漏洞描述
安恒明御堡垒机 /service/ 存在任意用户注册漏洞
漏洞危害
1、窃取敏感信息：攻击者可以通过未授权添加用户漏洞窃取系统中的敏感信息，例如用户的身份信息、密码、银行卡信息等。
2、修改或删除数据：攻击者可以利用未授权添加用户漏洞，修改或删除系统中的数据，对受害者造成损失。
3、传播恶意软件：攻击者可以利用未授权添加用户漏洞，上传恶意软件到系统中，进一步感染和攻击其他系统和用户。
修复方法
建议尽快联系供应商获取升级信息，进行版本升级
https://www.dbappsecurity.com.cn/product/cloud157.html
评分维度
长亭安全产品覆盖情况
雷池（SafeLine）下一代Web应用防火墙
洞鉴（X-Ray）安全评估系统
云图（Cloud Atlas）攻击面管理运营平台
牧云（CloudWalker） 主机安全管理平台
全悉（T-ANSWER）高级威胁分析预警系统
谛听（D-Sensor） 伪装欺骗系统
漏洞时间线
漏洞披露
2023-08-08
漏洞信息更新
2024-08-26
