-
KingPortal 开发系统任意文件读取漏洞（CNVD-2024-30101）：攻击者可远程读取敏感文件
2024 年 7 月，国家信息安全漏洞共享平台（CNVD）收录了北京亚控科技发展有限公司 KingPortal 开发系统的一个任意文件读取漏洞（CNVD-2024-30101）。攻击者无需任何身份认证，即可通过网络远程读取服务器上的任意敏感文件（如数据库配置、系统密码、源代码等）。该漏洞影响广泛，主要用于工业自动化监控领域。官方已发布补丁，无法立即升级的用户可部署 百度云防护 WAF，利用其 We…- 2
- 0
