首页 - 科技 > 尽快更新！开源文件共享软件ProjectSend曝出严重漏洞：评分高达9.8、已被利用!

尽快更新！开源文件共享软件ProjectSend曝出严重漏洞：评分高达9.8、已被利用!

发布于：2024-11-29 作者：凹凸曼阅读：41

开源文件共享应用程序ProjectSend被曝出存在严重的安全漏洞，CVSS评分高达9.8分，VulnCheck调查结果显示，这个漏洞很可能已经被恶意利用。

ProjectSend允许用户在自己的服务器上部署程序，以便构建文件共享功能，方便与其他用户或客户分享文件。

该漏洞最初在2023年5月的提交中被修复，直到2024年8月r1720版本发布后才正式可用，2024年11月26日，该漏洞被分配了CVE标识符CVE-2024-11680。

VulnCheck在7月发布的报告中提到，在ProjectSend的r1605版本中发现了一个不适当的授权检查，允许攻击者执行敏感操作，最终允许在托管应用程序的服务器上执行任意PHP代码。

如果攻击者上传了Web Shell则可以在分享站点的/uploads/files/找到它并执行，这有可能会造成服务器数据泄露或更多危害性操作。

至于为何又要专门发布报告，因为全网扫描发现仅1%安装了ProjectSend的服务器更新到了r1750版，其他99%的机器都还在运行无法检测到版本号的版本或者r1605版。

VulnCheck表示，鉴于该漏洞似乎被广泛利用，建议用户尽快应用最新的补丁程序。

尽快更新！开源文件共享软件ProjectSend曝出严重漏洞：已被利用

扫一扫关注我们

上一篇：中国最畅销的百万豪车路虎纯电揽胜原型车测试：和燃油车一个样!

下一篇：毫末智行CEO发全员内部信：智驾市场已进入你死我活的竞争期!

2015年以来全国超7万家KTV门店关闭：年轻人不再爱唱K！

据国内媒体报道称，自2015年以来全国超7万家KTV门店关闭，这背后凸显的是，年轻人不再爱唱K。近日，一张关于“中国人主流娱乐方式在三年前和目前参与人数”的调研...

2025-05-24
为缓解学生压力学校举办抓鸡活动鸡：压力不会消失只会转移！

高考已经进入了倒计时阶段，此时即将参加2025高考的学生压力一定很大。各学校和家长为了放松学生们的心情，可谓是各显神通。近日，一学校就上演了真人版“吃鸡”游戏，...

2025-05-24
男子开露营咖啡车自驾偶遇于东来离开时于东来主动留下联系方式！

近日，经营一家露营车咖啡店的男子透露，他近日在西藏那曲色林错遇到了一位河南老乡——胖东来创始人于东来。男子为于东来做了一杯拿铁。令他没想到的是，于东来在得知他是...

2025-05-24
不止是3nm！玄戒O1的另一大杀手锏是设计：引领国产芯片行业！

REDMI总经理王腾表示，芯片最重要的两个工艺是制造与设计，两者同样重要，3nm是当前最先进的工艺，要想追上国际领先水平，制造和设计就都得突破。国产的先进制程制...

2025-05-24
法国遭遇大面积严重停电戛纳电影节被迫暂停！

据报道，法国滨海阿尔卑斯省西部今天遭遇大面积停电，导致包括戛纳在内的多个市镇陷入电力中断。正值第78届戛纳国际电影节举办期间，戛纳电影节也被迫暂停。...

2025-05-24
2.5天休假模式真的来了网友建议全国推广！

微博话题“2.5天休假模式真的来了”崇尚热搜榜，引发热议。据媒体报道，近日四川绵阳市印发《绵阳市提振消费专项行动2025年工作清单》，其中提到试行4.5天弹性工...

2025-05-24