非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Checkpoint ICA 管理工具中的漏洞

swarm.ptsecurity.com | 研究 | #vulnerability-research | #cve | #command-injection | #checkpoint

摘要

Check Point ICA 管理工具中的两个缺陷：对 cpca 进程 sendmail 调用的参数注入，以及证书管理界面中的 shell 命令注入，并附 SSL 配置与暴露面风险提示。
发布时间
收录时间

原文 ↗

相关内容

  1. 如何链式利用漏洞实现 RCE：从图片元数据到完全系统沦陷 (hackenproof.com)
  2. Cisco Hyperflex：如何通过登录表单实现 RCE 及其他发现 (swarm.ptsecurity.com)
  3. Swarm of Palo Alto PAN-OS 漏洞 (swarm.ptsecurity.com)
  4. Openfire 管理控制台中的漏洞 (swarm.ptsecurity.com)
  5. 拖放即攻：利用ASCII字符攻击VS Code (portswigger.net)
  6. Arista NG 防火墙漏洞深入分析 (bishopfox.com)

返回