欢迎user
版本号
V7-IPS-1.0.402
MD5值
5eb0e0980d1afa7541f5f39139587331
更新时间
2026-04-16
更新攻击列表
新增重点规则:
------------------------------
57392 CVE-2026-34486 Apache Tomcat远程代码执行漏洞[2]
---- Category: Vulnerability
---- Description: Apache Tomcat是美国阿帕奇(Apache)基金会的一款轻量级Web应用服务器。
---- 用于实现对Servlet和JavaServer Page(JSP)的支持。Apache Tomcat 11.0.20版本、
---- 10.1.53版本和9.0.116版本存在安全漏洞,该漏洞源于修复CVE-2026-29146时导致敏感数据加密缺失,
---- 可能允许绕过EncryptInterceptor。
57389 CVE-2026-26793_GL-iNet_GL-AR300M16命令执行漏洞[2]
---- Category: Vulnerability
---- Description: GL-iNet GL-AR300M16是中国GL-iNet公司的一款便携式迷你路由器。
---- GL-iNet GL-AR300M16 v4.3.11版本存在安全漏洞,该漏洞源于set_config函数存在命令注入,
---- 可能导致执行任意命令。
57394 CVE-2026-28462_OpenClaw路径遍历漏洞[2]
---- Category: Vulnerability
---- Description: OpenClaw是openclaw开源的一个智能人工助理。OpenClaw 2026.2.13之前版本存在路径遍历
---- 漏洞,该漏洞源于浏览器控制API接受用户提供的输出路径,可能导致具有API访问权限的攻击者通过路径遍历在预期临时目录外写入文件。
备注
[1] 表示此更改合入所有安全系列产品
[2] 表示此更改只合入F5000、T5000、T9000、M9000全系列,F1030及以上F系列产品
[3] 设备内存大于4GB,加载本版本IPS特征库文件后,可生成预定义“入侵防御特征” 26234 条
[4] 设备内存等于4GB,加载本版本IPS特征库文件后,可生成预定义“入侵防御特征” 15613 条
[5] 设备内存小于或等于2GB,加载本版本IPS特征库文件后,可生成预定义“入侵防御特征” 3297 条

