跳到主要内容

高危

TeamT5 ThreatSonar Anti-Ransomware文件上传漏洞

2024-08-12 03:00:55 公开 ，2026-02-25 02:23:48 更新

  • CISA KEV
  • 关键漏洞
  • APT漏洞
  • CWE Top 25 (2023)
  • 远程
  • CWE Top 25 (2024)
  • 公开PoC
CWEs：
CWE-434 （Unrestricted Upload of File with Dangerous Type）
CAPEC：
CAPEC-23 （File Content Injection）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2026-02-17 08:00:00

风险信息

CVSS v3 向量
AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
CVSS v3 风险值
7.2
CVSS v3.1 向量
AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
7.2

详细信息

漏洞类型
代码问题
漏洞描述
TeamT5 ThreatSonar Anti-Ransomware是TeamT5公司的一种主动且智能的端点检测和响应解决方案。TeamT5 ThreatSonar Anti-Ransomware 3.4.5及之前版本存在代码问题漏洞，该漏洞源于未正确验证上传文件的内容，拥有管理员权限的远程攻击者可以上传恶意文件进而执行任意系统命令。
修复建议
更新至版本3.5.0或更高版本，或安装修补程序Hotfix-20240715。参考链接： https://teamt5.org/en/products/threatsonar-anti-ransomware/ https://teamt5.org/en/posts/vulnerability-notice-threat-sonar-anti-ransomware-20240715/

参考链接