【8/8特辑】今日热点漏洞请查收

在当前网络攻防演练中，安恒信息CERT正紧密关注近期曝光的安全漏洞，持续进行监测和深入梳理。我们将对监测到的每一个漏洞进行深入分析和评估，为蓝队（防守方）输出漏洞清单。这份清单旨在帮助蓝队在攻防演练期间进行自检，并采取必要的措施来强化防护。

1、云时空ERP存在敏感信息泄露漏洞

安恒CERT漏洞编号：

WM-202408-000048

漏洞详情：

攻击者可以通过漏洞访问敏感信息，可能使其达到登陆绕过的目的。

产品支持情况：

明鉴漏洞扫描系统已支持

2、赛蓝企业管理系统存在任意文件读取漏洞

安恒CERT漏洞编号：

WM-202408-000049

漏洞详情：

攻击者可以通过任意文件读取漏洞获取系统上的敏感文件，从而泄露机密信息或造成系统安全威胁。

产品支持情况：

AiLPHA大数据平台、APT攻击预警平台、明鉴漏洞扫描系统、WAF、玄武盾已支持

3、赛蓝企业管理系统存在SQL注入漏洞

安恒CERT漏洞编号：

WM-202408-000050

漏洞详情：

攻击者可以通过SQL注入漏洞执行恶意数据库查询，从而窃取、篡改或删除数据，导致数据泄露。

产品支持情况：

AiLPHA大数据平台、APT攻击预警平台、明鉴漏洞扫描系统、WAF、玄武盾已支持

4、jeecg boot存在身份验证绕过漏洞

安恒CERT漏洞编号：

WM-202408-000051

漏洞详情：

攻击者可以利用该漏洞绕过身份验证，可能会导致数据泄露。

产品支持情况：

明鉴漏洞扫描系统已支持