欢迎user
版本号
V7-IPS-1.0.408
MD5值
2a97afafb5969c66cce8eb9f8b5d4953
更新时间
2026-06-09
更新攻击列表
新增重点规则:
------------------------------
57588 CVE-2026-20947 Microsoft SharePoint Server Term Store SQL注入漏洞[2]
---- Category: Vulnerability
---- Description: Microsoft SharePoint是美国微软(Microsoft)公司的一套企业业务协作平台。
---- Microsoft SharePoint存在SQL注入漏洞。攻击者利用该漏洞可以远程执行代码。
57555 用友畅捷通T+ FormReportOperateAction.aspx 任意文件读取漏洞[2]
---- Category: Vulnerability
---- Description: 用友畅捷通T+ FormReportOperateAction.aspx 存在任意文件读取漏洞,
---- 该漏洞源于filepath参数未清理目录遍历字符,可能导致文件枚举。
57562 CVE-2026-33829 Windows截图工具欺骗漏洞[2]
---- Category: InformationDisclosure
---- Description: Microsoft Snipping Tool是美国微软(Microsoft)公司的截图工具。
---- Microsoft Snipping Tool存在信息泄露漏洞。攻击者利用该漏洞可以获取敏感信息。
备注
[1] 表示此更改合入所有安全系列产品
[2] 表示此更改只合入F5000、T5000、T9000、M9000全系列,F1030及以上F系列产品
[3] 设备内存大于4GB,加载本版本IPS特征库文件后,可生成预定义“入侵防御特征” 26158 条
[4] 设备内存等于4GB,加载本版本IPS特征库文件后,可生成预定义“入侵防御特征” 15814 条
[5] 设备内存小于或等于2GB,加载本版本IPS特征库文件后,可生成预定义“入侵防御特征” 3332 条

