- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
版本号
V7-IPS-1.0.343
MD5值
a37600ab3a9c5322a35623ab64d3c4e8
更新时间
2025-03-21
更新攻击列表
新增重点规则:
------------------------------
54723 CVE-2025-24893_XWiki_Platform_远程代码执行漏洞[2]
---- Category: Vulnerability
---- Description: XWiki Platform是XWiki开源的一套用于创建Web协作应用程序的Wiki平台。
---- XWiki Platform存在安全漏洞，该漏洞源于任何来宾用户
---- 都可以通过对SolrSearch的请求，造成远程代码执行。
54668 CVE-2025-26793_Hirsch_Enterphone_MESH_硬编码漏洞[2]
---- Category: Vulnerability
---- Description: Hirsch Enterphone MESH是Hirsch公司的一款基于MESH网络技术的智能门禁和通信系统。
---- Hirsch Enterphone MESH 2024及之前版本存在安全漏洞，该漏洞源于默认凭据未强制修改。
54669 CVE-2025-0868_DocsGPT_远程代码执行漏洞[2]
---- Category: Vulnerability
---- Description: DocsGPT是Arc53开源的一个尖端的开源解决方案。
---- 简化了在项目文档中查找信息的过程。DocsGPT 0.8.1版本至0.12.0版本存在安全漏洞，
---- 该漏洞源于使用eval函数对JSON数据解析不当。
---- 攻击者利用该漏洞可以通过/api/remote端点执行任意Python代码。
备注
[1] 表示此更改合入所有安全系列产品
[2] 表示此更改只合入F5000、T5000、T9000、M9000全系列，F1030及以上F系列产品
[3] 设备内存大于2GB，加载本版本IPS特征库文件后，可生成预定义“入侵防御特征” 24493 条
[4] 设备内存小于或等于2GB，加载本版本IPS特征库文件后，可生成预定义“入侵防御特征” 3285 条
产品与解决方案
