跳到正文
原文
The Hacker News· [email protected] (The Hacker News)·· 6 小时前精选AI 评分80

AhsayCBS 修复两项漏洞,补充此前不完整补丁

AhsayCBS Flaws Exploited to Deploy Web Shells Get New Fixes After Incomplete Patches

AI 导读

Ahsay Backup 为 AhsayCBS 中已被利用、可串联绕过认证并执行任意命令的两项漏洞发布完整安全更新。修复版本为 AhsayCBS v10.3.4.45 hotfix 和 v9.15.2.70 hotfix,安装后需重启服务器;Huntress 已独立验证 v10.3.4.45 hotfix 可缓解该攻击链的初始入口。

推荐理由

披露 AhsayCBS 两项已被利用漏洞的完整修复版本与处置要求,能帮助管理员识别此前补丁覆盖不足的问题并及时降低入侵风险。

来源:The Hacker News · thehackernews.com