Discuz downremoteing SSRF 漏洞

海瞳 · 發(fā)表于 2022-7-26 02:41:00

阿里云服務(wù)器，版本Discuz! X3.4 R20220518 GBK，阿里云安全檢查一直提示：Discuz downremoteing SSRF 漏洞（高危），請(qǐng)問如何解決？

我知道答案回答被采納將會(huì)獲得1 貢獻(xiàn) 已有8人回答

海瞳 · 發(fā)表于 2022-7-26 02:50:51

海瞳 · 發(fā)表于 2022-7-26 02:52:36

還有一個(gè)Discuz 3.4 wechat 插件越權(quán)登錄漏洞（CVE-2018-20424）漏洞，急！！！！

Killer · 發(fā)表于 2022-7-26 08:05:42

請(qǐng)查看漏洞詳情，其次，阿里云等在線web掃描并不準(zhǔn)確的，有時(shí)候根本就是誤報(bào)。（為了推廣xxx，你懂的）

Discuz有償服務(wù) · 發(fā)表于 2022-7-26 10:11:19

海瞳發(fā)表于 2022-7-26 02:52
還有一個(gè)Discuz 3.4 wechat 插件越權(quán)登錄漏洞（CVE-2018-20424）漏洞，急！！！！

wechat插件的，2018年的漏洞了，早修復(fù)了

海瞳 · 發(fā)表于 2022-7-27 04:07:57

Killer 發(fā)表于 2022-7-26 08:05
請(qǐng)查看漏洞詳情，其次，阿里云等在線web掃描并不準(zhǔn)確的，有時(shí)候根本就是誤報(bào)。（為了推廣xxx，你懂的） ...

我也懷疑是這個(gè)問題

海瞳 · 發(fā)表于 2022-7-27 04:08:58

Discuz有償服務(wù) 發(fā)表于 2022-7-26 10:11
wechat插件的，2018年的漏洞了，早修復(fù)了

謝謝,明白了！

1314學(xué)習(xí)網(wǎng) · 發(fā)表于 2022-7-27 13:28:01

downremoteing SSRF 的詳情可以截圖看看

龍二哥 · 發(fā)表于 2022-7-27 15:34:24

幫頂一下

久久久久av_欧美日韩一区二区在线_国产精品三区四区_日韩中字在线