绿盟WEB应用防护系统存在逻辑缺陷漏洞

2021-05-25 13:58:03 liubin 9
CNVD-IDCNVD-2021-30052
公开日期2021-05-25
危害级别中 (AV:N/AC:L/Au:N/C:P/I:P/A:N)
影响产品绿盟科技集团股份有限公司 绿盟WEB应用防护系统
漏洞描述绿盟WEB应用防护系统(可管理系列)(NSFOCUS WAF with MSS,原叫PAMWAF),是绿盟科技在原有WAF产品的基础上,进一步融合云平台技术,推出的7x24小时WEB应用安全云监护解决方案。 绿盟WEB应用防护系统存在逻辑缺陷漏洞。攻击者可利用漏洞通过插入特殊http头使得系统无法记录本次攻击,隐藏攻击路径和攻击行为。
漏洞类型通用型漏洞
参考链接
漏洞解决方案厂商尚未提供漏洞修补方案,请关注厂商主页及时更新: https://www.nsfocus.com.cn/
厂商补丁(无补丁信息)
验证信息已验证
报送时间2021-04-10
收录时间2021-04-23
更新时间2021-04-29
漏洞附件附件暂不公开
  在发布漏洞公告信息之前,CNVD都力争保证每条公告的准确性和可靠性。然而,采纳和实施公告中的建议则完全由用户自己决定,其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策,您应考虑其内容是否符合您个人或您企业的安全策略和流程。

微信公众号

新浪微博

电话咨询
解决方案
购买与服务
QQ客服