发布日期：2024-05-17
更新日期：2024-10-08

受影响系统：

Wangshen Wangshen SecGate <= 3600 20240516

描述：

---

CVE(CAN) ID: CVE-2024-5050

Wangshen SecGate是中国网神（Wangshen）公司的一系列千兆防火墙。
Wangshen SecGate 3600 20240516及之前版本存在代码问题漏洞，该漏洞源于文件/?g=log_import_save的参数reqfile会导致上传不受限制，攻击者可利用该漏洞执行任意代码。

<**>

建议：

---

厂商补丁：

Wangshen
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://vuldb.com/?id.264747

浏览次数：139
严重程度：0（网友投票）