新闻动态
安全公告丨网络安全缝隙公告（2024年4月）
2024-05-21 09:57:46
作为国内权威的安全缝隙公告组织，mg不朽情缘基于自身的威胁谍报和缝隙挖掘能力，对全球最新的安全缝隙及安全事务进行跟踪钻研，在第一功夫向用户提供高危缝隙、威胁攻击的解决法子及谍报资讯，以援手用户提升网络安全的预警和响应能力。
一、缝隙态势
高危缝隙预警
在第一功夫内向用户颁布高危缝隙预警，公告缝隙的风险水平、影响领域、检测步骤及有关解决规划。便于用户及使仄握高风险级别缝隙信息，实时建复并应对表部威胁。
|
缝霞称 |
缝隙编号 |
风险等级 |
缝隙详情 |
|
pgAdmin4 <= 8.4 后盾远程号令执行缝隙 |
CVE-2024-3116 |
高危 |
https://avd.aliyun.com/detail?id=AVD-2024-3116 |
|
Jumpserver 3.0.0～3.10.6 后盾Jinja2注入远程代码执行缝隙 |
CVE-2024-29202 |
高危 |
https://avd.aliyun.com/detail?id=AVD-2024-29202 |
|
Jumpserver 3.0.0～3.10.6 后盾Ansible Playbook 远程代码执行缝隙 |
CVE-2024-29201 |
高危 |
https://avd.aliyun.com/detail?id=AVD-2024-29201 |
|
XZ-Utils 5.6.0/5.6.1版本后门风险 |
CVE-2024-3094 |
高危 |
https://avd.aliyun.com/detail?id=AVD-2024-3094 |
|
kkFileView 肆意文件上传致远程代码执行缝隙 |
AVD-2024-1719112 |
严沉 |
https://avd.aliyun.com/detail?id=AVD-2024-1719112 |
|
Primeton EOS Platform jmx 远程代码执行缝隙 |
AVD-2024-1720287 |
高危 |
https://avd.aliyun.com/detail?id=AVD-2024-1720287 |
|
CrushFTP 模板注入导致的肆意文件读取 |
CVE-2024-4040 |
高危 |
https://avd.aliyun.com/detail?id=AVD-2024-4040 |
|
Apache Zeppelin shell 代码注入缝隙 |
CVE-2024-31861 |
高危 |
https://avd.aliyun.com/detail?id=AVD-2024-31861 |
|
Primeton EOS Platform jmx 远程代码执行缝隙 |
AVD-2024-1720287 |
高危 |
https://avd.aliyun.com/detail?id=AVD-2024-1720287 |
|
Progress Flowmon 号令注入缝隙 |
CVE-2024-2389 |
严沉 |
https://avd.aliyun.com/detail?id=AVD-2024-2389 |
二、mg不朽情缘网络与数据安全服务能力
mg不朽情缘作为中立、公正的全方位、立体化综合安全服务提供商，在坚守 ；び没С烈莺鸵滴癜踩淖荚蛳，mg不朽情缘凭借多年以来辅助用户执行网络安全治理、数据安全治理、安全技术利用的大量经验，依附mg不朽情缘安全服务系统框架，为用户提供一整套专业的、量身定造的安全服务解决规划，协助用户阐扬信息技术的优势，实现业务系统的价值，成立切合用户发展的数字化治理战术。
mg不朽情缘安全服务系统如下图所示：
凭着在网络安全等级 ；ぁ⑸逃妹苈肜眯园踩拦馈⑹莅踩拦赖劝踩务领域的丰硕经验和优良诺言，mg不朽情缘逐步深入与各领域行业用户的合作，以雄厚的实力、创新的服务、求实的态度和专业的水平赢取了多多用户的信赖。作为专业的安全服务提供商，在注沉创新、流程治理和人员技术能力治理的同时，mg不朽情缘不休索求以进一步提高服务质量和创新度，切实做到为用户安全创造价值。
电话：400-6446-808 028-85328724 19960399374
邮编：610000
地址：成都市武侯区天府二街蜀都中心一期 2号楼3003
![webp]( "webp")
关注微信公家号
蜀ICP备2023022237号-1
版权所有 ? mg不朽情缘
技术支持：协伴云|商协会治理系统