AmosConnect關(guān)鍵字列表
警告:船舶通信平臺(tái)AmosConnect被曝后門和SQL注入漏洞
最近,全球船只上安裝的衛(wèi)星通信系統(tǒng)SATCOM被曝受到兩大高危漏洞影響: 具有全系統(tǒng)訪問權(quán)限的隱藏后門賬戶;除了該后門,登錄表單中的SQL注入漏洞也對(duì)該平臺(tái)構(gòu)成影響,攻擊者可訪問內(nèi)部數(shù)據(jù)庫存儲(chǔ)的憑證。
輪船聯(lián)網(wǎng)平臺(tái)漏洞嚴(yán)重威脅國際海事基礎(chǔ)設(shè)施
第1個(gè)漏洞是該平臺(tái)的登錄表單,可使攻擊者獲取存有該軟件登錄憑證的數(shù)據(jù)庫,暴露出所有用戶名 口令對(duì)。另一個(gè)漏洞利用了內(nèi)置進(jìn)每個(gè)AmosConnect服務(wù)器中的后門賬戶
企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)