网络安全态势周报（7月29日-8月4日）2024年第30期

本周内，通过态势感知平台发现网络安全隐患4起：涉及区内1家党政部门系统存在越权漏洞、弱口令安全隐患；涉及区内1家企业网站存在敏感信息泄露、Nacos User-Agent权限绕过安全隐患。本周辖区内互联网设施运行基本平稳，未发生重大网络安全事件。

本周网络安全事件：

辖区内一家党政部门系统存在越权查询其他账号的信息缺陷，该缺陷可导致他人敏感信息泄露；存在默认口令的管理员帐号。辖区内一家企业网站存在API接口敏感信息泄露风险，攻击者通过访问API接口即可获取系统的敏感数据，涉及链接、账号、密码等；存在Nacos User-Agent权限绕过漏洞，攻击者可通过漏洞利用进入后台获取敏感信息并进行任意操作。

经及时处置，未造成社会面不良影响。