AS厂家
免费服务热线

Free service

hotline

010-00000000
AS厂家
热门搜索:
行业资讯
当前位置:首页 > 行业资讯

360网站安全独家协助CmsTop修复高危漏洞新日

发布时间:2020-01-15 20:58:15 阅读: 来源:AS厂家

近日,360网站安全“库带计划”接到技术高手报告称,发现CmsTop大众版存在SQL注入高危漏洞并提交了该漏洞,360网站安全工程师进一步分析发现,CmsTop媒体版也存在该漏洞,可被攻击者利用获取数据库任意数据,恶意篡改数据,甚至造成“拖库”等威胁。鉴于漏洞影响严重,360已第一时间告知CmsTop官方,并向360网站安全检测平台的网站用户发出漏洞警报。

CmsTop是国内领先的媒体网站内容管理系统(CMS),主要服务于网络媒体、报业、杂志、广电、政府和大中型企业等,是国内知名的建站系统之一,《参考消息》、《三联生活周刊》、经济观察网、证券时报网、荆楚网等近百家知名媒体网站均采用的是CmsTop搭建。

图:CmsTop典型客户案例(来源于CmsTop官网)

据了解,安全技术高手在分析CmsTop大众版源码时发现,该系统存在SQL注入(盲注)高危漏洞,可被攻击者用来获取数据库任意数据,恶意篡改数据,甚至“拖库”等。经过反复验证发现,CmsTop媒体版也存在该漏洞。随后,360网站安全检测平台第一时间联系了CmsTop官方,同时发送告警邮件提醒360网站安全产品用户,并将在官方补丁上线后增加相应防护规则,为广大站长第一时间提供漏洞防护措施。

挂号协议

名医汇

预约挂号官网

网络挂号

相关阅读