国产ERP未授权文件上传0day遭Weax勒索利用

Solar应急响应团队披露某国产ERP系统前台一个未公开的未授权任意文件上传0day漏洞，称该漏洞已被Weaxor（.weax后缀）勒索组织用于攻击国内中小企业。团队称全网约38,798条资产部署该系统，超99%位于国内。 Solar团队表示，代码审计部分只讲清漏洞逻辑，不公开漏洞点具体位置与完整利用方式，截图均做打码处理；相关分析已按流程同步相关方。团队还称其测试环境版本与受害客户版本不同，但属同一缺陷、同一结果。

AI 根据报道生成 · 56 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。