WPS Office 存在代码执行漏洞
漏洞描述
WPS Office软件是由金山办公软件股份有限公司自主研发的一款办公软件套装。
受影响版本中,WPS Office 中嵌入的浏览器域名白名单机制存在设计缺陷。攻击者可以利用此漏洞创建恶意文件。
受害者打开文件并点击带有超链接的图片或对象后,可能将远程服务器上的恶意代码下载到指定目录下并执行。
漏洞名称 | WPS Office 存在代码执行漏洞 |
---|---|
漏洞类型 | 代码注入 |
发现时间 | 2023-08-09 |
漏洞影响广度 | 广 |
MPS编号 | MPS-3pcb-l4mv |
CVE编号 | - |
CNVD编号 | - |
影响范围
WPS Office 个人版@(-∞, 12.1.0.15120]
WPS Office 机构版@(-∞, 11.8.2.12085)
修复方案
将WPS Office 个人版升级到 12.1.0.15120 以上版本
避免点击带有超链接的图片或对象
将 WPS Office 机构版更新到 11.8.2.12085 或更高版本
参考链接
https://www.oscs1024.com/hd/MPS-3pcb-l4mv
免费情报订阅&代码安全检测
OSCS是国内首个开源软件供应链安全社区,社区联合开发者帮助全球顶级开源项目解决安全问题,并提供实时的安全漏洞情报,同时提供专业的代码安全检测工具为开发者免费使用。社区开发者可以通过配置飞书、钉钉、企业微信机器人获取一手的情报。
免费代码安全检测工具: https://www.murphysec.com/?src=osc
免费情报订阅: https://www.oscs1024.com/cm/?src=osc
具体订阅方式详见: https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc
低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
【细节公开】Smartbi商业智能BI软件权限绕过漏洞
漏洞描述 Smartbi是一款商业智能应用,提供了数据集成、分析、可视化等功能,帮助用户理解和使用他们的数据进行决策。 在Smartbi受影响版本中存在权限绕过问题,未授权的攻击者可以通过 RMI 的方式调用 getPassword 接口获取管理员token信息。获取管理员权限后,可进入后台实现任意命令执行,进而对目标系统造成破坏或篡改窃取敏感信息。 漏洞名称 【细节公开】Smartbi商业智能BI软件权限绕过漏洞 漏洞类型 通过用户控制密钥绕过授权机制 发现时间 2023-08-01 漏洞影响广度 广 MPS编号 MPS-el01-w76v CVE编号 - CNVD编号 - 影响范围 Smartbi商业智能BI软件@[V6, V11) 修复方案 可设置ALLOW_CALL_GET_PASSWORD_METHOD=false,禁止调用接口getPassword 参考链接 https://www.oscs1024.com/hd/MPS-el01-w76v 免费情报订阅&代码安全检测 OSCS是国内首个开源软件供应链安全社区,社区联合开发者帮助全球顶级开源项目解决安全...
- 下一篇
致远OA任意文件上传漏洞
漏洞描述 致远OA是一款企业级的办公自动化软件,提供全方位的企业管理解决方案。 受影响版本的致远OA前台存在任意文件上传漏洞,攻击者可利用该漏洞上传文件实现远程命令执行。 漏洞名称 致远OA任意文件上传漏洞 漏洞类型 任意文件上传 发现时间 2022-07-19 漏洞影响广度 广 MPS编号 MPS-yqon-8ghe CVE编号 - CNVD编号 - 影响范围 致远OA A6、A8、A8N的V8.0SP2、V8.1、V8.1SP1@影响所有版本 致远OA G6、G6N的V8.1、V8.1SP1@影响所有版本 修复方案 防火墙过滤/seeyon/wpsAssistServlet路径 官方已发布补丁:http://service.seeyon.com/patchtools/tp.html#/patchList?type=%E5%AE%89%E5%85%A8%E8%A1%A5%E4%B8%81&id=119 参考链接 https://www.oscs1024.com/hd/MPS-yqon-8ghe http://service.seeyon.com/patchtools/tp.h...
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
推荐阅读
最新文章
- SpringBoot2配置默认Tomcat设置,开启更多高级功能
- Eclipse初始化配置,告别卡顿、闪退、编译时间过长
- Red5直播服务器,属于Java语言的直播服务器
- CentOS7编译安装Cmake3.16.3,解决mysql等软件编译问题
- Windows10,CentOS7,CentOS8安装MongoDB4.0.16
- Windows10,CentOS7,CentOS8安装Nodejs环境
- SpringBoot2整合Thymeleaf,官方推荐html解决方案
- Jdk安装(Linux,MacOS,Windows),包含三大操作系统的最全安装
- SpringBoot2编写第一个Controller,响应你的http请求并返回结果
- CentOS7,8上快速安装Gitea,搭建Git服务器