尽快更新！开源文件共享软件ProjectSend曝出严重漏洞：评分高达9.8、已被利用

热点 2024-12-29 16:06:42 844

11月29日消息，尽快开源文件共享应用程序ProjectSend被曝出存在严重的更新共享安全漏洞，CVSS评分高达9.8分，开源VulnCheck调查结果显示，文件这个漏洞很可能已经被恶意利用。软件

ProjectSend允许用户在自己的出严服务器上部署程序，以便构建文件共享功能，重漏方便与其他用户或客户分享文件。洞评达已

该漏洞最初在2023年5月的分高提交中被修复，直到2024年8月r1720版本发布后才正式可用，被利2024年11月26日，尽快该漏洞被分配了CVE标识符CVE-2024-11680。更新共享

VulnCheck在7月发布的开源报告中提到，在ProjectSend的文件r1605版本中发现了一个不适当的授权检查，允许攻击者执行敏感操作，软件最终允许在托管应用程序的服务器上执行任意PHP代码。

如果攻击者上传了Web Shell则可以在分享站点的/uploads/files/找到它并执行，这有可能会造成服务器数据泄露或更多危害性操作。

至于为何又要专门发布报告，因为全网扫描发现仅1%安装了ProjectSend的服务器更新到了r1750版，其他99%的机器都还在运行无法检测到版本号的版本或者r1605版。

VulnCheck表示，鉴于该漏洞似乎被广泛利用，建议用户尽快应用最新的补丁程序。

本文仅代表作者观点，不代表本站立场。
本文系作者授权发表，未经许可，不得转载。

[流言板]手起刀落！沃尔特迎着夏普防守打成3+1，夏普8分钟已4次犯规

热火时期，杜兰特平替詹姆斯，能不能实现3连冠？

核心表现！爱德华兹18中11砍30分另有赛季新高9次助攻

🫢森林狼目前对勇士五连胜包括上赛季三杀勇士

[流言板]强势回应！库里命中三分，随后詹姆斯弧顶三分快速回应

豆包支持带有指定文字的图片生成 App已开启测试

[流言板]老队友重相逢！詹姆斯与乐福赛前开心拥抱，氛围轻松

热火时期，杜兰特平替詹姆斯，能不能实现3连冠？