欢迎user
版本号
V7-IPS-1.0.387
MD5值
d48b52c1a258f6df1120fa94e83183f1
更新时间
2025-12-11
更新攻击列表
新增重点规则:
------------------------------
56918 CVE-2025-58034 Fortinet FortiWeb命令注入漏洞[2]
---- Category: Vulnerability
---- Description: Fortinet FortiWeb是美国飞塔(Fortinet)公司的一款Web应用层防火墙。
---- Fortinet FortiWeb存在安全漏洞,该漏洞源于OS命令中和不当,可能导致执行任意代码。
56938 CVE-2025-13562_D-Link_DIR-852命令注入漏洞[2]
---- Category: Vulnerability
---- Description: D-Link DIR-852是中国友讯(D-Link)公司的一款路由器。D-Link DIR-852 1.00版本
---- 存在命令注入漏洞,该漏洞源于文件/gena.cgi中参数service的错误操作,可能导致命令注入攻击。
56900 CVE-2025-1750 llama_index delete SQL注入漏洞[2]
---- Category: Vulnerability
---- Description: LlamaIndex是LlamaIndex开源的一个 LLM 应用程序的数据框架。
---- LlamaIndex v0.12.19版本存在SQL注入漏洞,该漏洞源于ref_doc_id参数操作不当导致SQL注入,
---- 可能导致远程代码执行。
备注
[1] 表示此更改合入所有安全系列产品
[2] 表示此更改只合入F5000、T5000、T9000、M9000全系列,F1030及以上F系列产品
[3] 设备内存大于2GB,加载本版本IPS特征库文件后,可生成预定义“入侵防御特征” 26359 条
[4] 设备内存小于或等于2GB,加载本版本IPS特征库文件后,可生成预定义“入侵防御特征” 3301 条

