D盾存在webshell绕过漏洞

D盾存在webshell绕过漏洞

 D盾是专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵。

一、漏洞分析

公开日期：2020-01-19

漏洞编号：CNVD-2020-01325

危害等级：高危

漏洞描述：D盾存在webshell绕过漏洞，攻击者可利用该漏洞获取目标服务器管控权限。

二、漏洞影响范围

深圳迪元素科技有限公司 D盾 v2.1.5.4

三、漏洞处置建议

厂商已发布了漏洞修复程序，请及时关注更新：

http://www.d99net.net/