CISA Cybersecurity Advisories· CISA·· 7 小时前精选AI 评分75
CISA披露Thermo Fisher Torrent Suite路径遍历漏洞并建议升级
Thermo Fisher Torrent Suite Software
AI 导读
CISA披露Thermo Fisher Torrent Suite Software存在路径遍历漏洞，5.18及更早版本可能允许已认证攻击者读取Torrent Server上Web服务账户可访问的任意文件。厂商已修复该问题，建议用户升级至5.22或更高版本；CISA目前未收到针对该漏洞的公开利用报告。
推荐理由
该通告明确了受影响版本、漏洞影响范围和厂商修复版本，并提供网络隔离、VPN更新等防护建议，便于相关机构评估风险和安排升级。
来源：CISA Cybersecurity Advisories · cisa.gov