严重
奇安信SSLVPN 任意用户登陆漏洞
披露时间：
2023-06-06
更新时间：
2025-02-10
CT 编号
CT-750937
CVE 编号
N/A
CNVD 编号
N/A
CNNVD 编号
N/A
原理分类
未授权访问
漏洞评分
7.5
漏洞描述
奇安信VPN 存在权限绕过漏洞，攻击者可以构造特殊的请求包，调用后台接口遍历用户名以及修改任意用户密码
漏洞危害
1、窃取敏感信息：攻击者可以通过未授权访问漏洞窃取系统中的敏感信息，例如用户的身份信息、密码、银行卡信息等。
2、修改或删除数据：攻击者可以利用未授权访问漏洞，修改或删除系统中的数据，对受害者造成损失。
3、传播恶意软件：攻击者可以利用未授权访问漏洞，上传恶意软件到系统中，进一步感染和攻击其他系统和用户。
修复方法
一、升级修复方案：
厂商已发布安全修复版本，请及时联系官方售后或客服升级至最新版本，官网地址：
https://www.qianxin.com/
二、临时缓解措施
1、在不影响业务的情况下配置URL访问控制策略
2、如非必要，避免将资产直接暴露在互联网
评分维度
长亭安全产品覆盖情况
雷池（SafeLine）下一代Web应用防火墙
洞鉴（X-Ray）安全评估系统
云图（Cloud Atlas）攻击面管理运营平台
牧云（CloudWalker） 主机安全管理平台
全悉（T-ANSWER）高级威胁分析预警系统
谛听（D-Sensor） 伪装欺骗系统
漏洞时间线
漏洞披露
2023-06-06
漏洞信息更新
2025-02-10
