Discuz downremoteing SSRF 漏洞

海瞳 · 發(fā)表于 2022-7-26 02:41:00

阿里云服務器，版本Discuz! X3.4 R20220518 GBK，阿里云安全檢查一直提示：Discuz downremoteing SSRF 漏洞（高危），請問如何解決？

我知道答案回答被采納將會獲得1 貢獻已有8人回答

海瞳 · 發(fā)表于 2022-7-26 02:50:51

海瞳 · 發(fā)表于 2022-7-26 02:52:36

還有一個Discuz 3.4 wechat 插件越權登錄漏洞（CVE-2018-20424）漏洞，急！！！！

Killer · 發(fā)表于 2022-7-26 08:05:42

請查看漏洞詳情，其次，阿里云等在線web掃描并不準確的，有時候根本就是誤報。（為了推廣xxx，你懂的）

Discuz有償服務 · 發(fā)表于 2022-7-26 10:11:19

海瞳發(fā)表于 2022-7-26 02:52
還有一個Discuz 3.4 wechat 插件越權登錄漏洞（CVE-2018-20424）漏洞，急！！！！

wechat插件的，2018年的漏洞了，早修復了

海瞳 · 發(fā)表于 2022-7-27 04:07:57

Killer 發(fā)表于 2022-7-26 08:05
請查看漏洞詳情，其次，阿里云等在線web掃描并不準確的，有時候根本就是誤報。（為了推廣xxx，你懂的） ...

我也懷疑是這個問題

海瞳 · 發(fā)表于 2022-7-27 04:08:58

Discuz有償服務發(fā)表于 2022-7-26 10:11
wechat插件的，2018年的漏洞了，早修復了

謝謝,明白了！

1314學習網(wǎng) · 發(fā)表于 2022-7-27 13:28:01

downremoteing SSRF 的詳情可以截圖看看

龍二哥 · 發(fā)表于 2022-7-27 15:34:24

幫頂一下

久久久久av_欧美日韩一区二区在线_国产精品三区四区_日韩中字在线