绿盟SAS堡垒机 /webconf/Exec 远程代码执行漏洞

绿盟SAS堡垒机 /Exec/index 远程代码执行漏洞

1、如果被攻击者利用，可直接getshell；
2、如果被攻击者利用，可被用于内网信息收集，扫描目标内网主机；
3、如果被攻击者利用，可攻击运行在内网或本地的应用程序；
4、如果被攻击者利用，可被用作攻击跳板；

补丁文件：
1.对于非紧急漏洞，可以在绿盟升级网站中下载指定产品的升级数据包：http://update.nsfocus.com/
2.对于紧急漏洞，可以关注官方通知，或者联系客服申请获取补丁文件
3.安全产品与平台售后服务：400-818-6868 转接 0  或者 13321167330  ;周一至周日7×24 小时全天服务

临时修复方案：
1.在不影响业务的情况下配置URL访问控制策略；
2.对服务器上的网站后门文件进行及时查杀。