尽快更新！开源文件共享软件ProjectSend曝出严重漏洞：评分高达9.8、已被利用

探索 2024-12-29 10:21:24 227

11月29日消息，尽快开源文件共享应用程序ProjectSend被曝出存在严重的更新共享安全漏洞，CVSS评分高达9.8分，开源VulnCheck调查结果显示，文件这个漏洞很可能已经被恶意利用。软件

ProjectSend允许用户在自己的出严服务器上部署程序，以便构建文件共享功能，重漏方便与其他用户或客户分享文件。洞评达已

该漏洞最初在2023年5月的分高提交中被修复，直到2024年8月r1720版本发布后才正式可用，被利2024年11月26日，尽快该漏洞被分配了CVE标识符CVE-2024-11680。更新共享

VulnCheck在7月发布的开源报告中提到，在ProjectSend的文件r1605版本中发现了一个不适当的授权检查，允许攻击者执行敏感操作，软件最终允许在托管应用程序的服务器上执行任意PHP代码。

如果攻击者上传了Web Shell则可以在分享站点的/uploads/files/找到它并执行，这有可能会造成服务器数据泄露或更多危害性操作。

至于为何又要专门发布报告，因为全网扫描发现仅1%安装了ProjectSend的服务器更新到了r1750版，其他99%的机器都还在运行无法检测到版本号的版本或者r1605版。

VulnCheck表示，鉴于该漏洞似乎被广泛利用，建议用户尽快应用最新的补丁程序。

本文仅代表作者观点，不代表本站立场。
本文系作者授权发表，未经许可，不得转载。

[流言板]零封KPL战队，情久发文：大家都不看好我们，但是我们争气！

卢卡库最近出战的12场意甲联赛，参与11粒进球

那不勒斯收获意甲5连胜，自2023年2月以来首次

货拉拉司机故意在轮胎下放钉：理想汽车哨兵模式拍下全过程

要变天！英超、西甲、意甲、德甲卫冕冠军目前均不在榜首

[流言板]雷管牛！38号秀米切尔全场9中5，得到11分2篮板10助攻1抢断

1进球1关键传球，K77当选那不勒斯2

说到假摔NBA历史上你第一个想到是谁？