大蚂蚁即时通信系统upload_file.html任意文件上传漏洞披露
热点事件观察中
大蚂蚁即时通信系统upload_file.html任意文件上传漏洞披露
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
有安全披露称，大蚂蚁即时通信系统的 upload_file.html 接口存在任意文件上传漏洞，未经身份验证的攻击者可利用该漏洞在服务器端执行任意代码、写入后门并获取服务器权限，进而控制整个 web 服务器。 该披露未给出 CVE 编号、CVSS 评分或修复版本信息。
AI 根据报道生成 · 14 小时前更新
最新进展10月28日 18:38
大蚂蚁即时通信系统 upload_file.html 任意文件上传漏洞报道时间线
沿着报道，了解事件的不同侧面。
10月28日
- 微信公众平台大蚂蚁即时通信系统 upload_file.html 任意文件上传漏洞
大蚂蚁即时通信系统 upload_file.html 接口存在任意文件上传漏洞，未经身份验证的攻击者可利用该漏洞在服务器端执行任意代码、写入后门并获取服务器权限，进而控制整个 web 服务器。原文未给出 CVE 编号、CVSS 评分或修复版本信息。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。