- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
版本号
V7-IPS-1.0.424
MD5值
bcaf98eb91b9a80874cd1f2360c6bb13
更新时间
2026-10-13
更新攻击列表
新增重点规则:
------------------------------
58498 FastReport 报表代码注入漏洞[2]
---- Category: Vulnerability
---- Description: FastReport 是一款广泛使用的 .NET 报表生成组件，被众多 Web 系统集成。
---- 其 FastReport.Export.axd 导出接口在处理 putReport 参数时未对报表定义内容做严格校验，存在代码注入漏洞，
---- 攻击者可在 TextObject 的 Text 属性中构造包含方括号表达式与 System/Microsoft 命名空间调用的恶意报表，
---- 在服务端执行任意代码，进而控制服务器。
58507 致远 OA getLockTime 代码注入漏洞[2]
---- Category: Vulnerability
---- Description: 致远 OA（Seeyon）是国内广泛使用的协同办公管理平台。其 ajax.do 接口在调用 getLockTime
---- 方法时对 getConditionValue 与 def 参数过滤不严，存在代码注入漏洞，攻击者可构造包含 javax、forName、
---- loadClass、defineClass、invoke 等 Java 反射调用的参数，在服务端执行任意代码，进而控制服务器。
58504 CVE-2026-67401_cPanel_EmailTrack_SQL注入漏洞[2]
---- Category: Vulnerability
---- Description: cPanel 是广泛使用的服务器与网站托管管理面板。CVE-2026-67401 源于其 json-api 接口中
---- EmailTrack 模块对 sender 参数未做严格过滤，存在 SQL 注入漏洞，攻击者可构造恶意请求读取或篡改面板底层数据库中的数据
---- 。
备注
[1] 表示此更改合入所有安全系列产品
[2] 表示此更改只合入F5000、T5000、T9000、M9000全系列，F1030及以上F系列产品
[3] 设备内存大于4GB，加载本版本IPS特征库文件后，可生成预定义“入侵防御特征” 26373 条
[4] 设备内存等于4GB，加载本版本IPS特征库文件后，可生成预定义“入侵防御特征” 16503 条
[5] 设备内存小于或等于2GB，加载本版本IPS特征库文件后，可生成预定义“入侵防御特征” 3317 条
产品与解决方案
