网康下一代防火墙NGFW存在文件上传漏洞

网康下一代防火墙NGFW存在文件上传漏洞

 网康下一代防火墙NGFW是网康科技推出的一款可全面应对网络威胁的应用层防火墙。

一、漏洞分析

 公开日期：2021-04-23

 漏洞编号：CNVD-2021-24366

 危害等级：高危

 漏洞描述：网康下一代防火墙NGFW存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。

二、漏洞影响产品

 北京网康科技有限公司 下一代防火墙NGFW 5.1.0.011

三、漏洞处置建议

 厂商尚未提供漏洞修补方案，请关注厂商主页及时更新：

https://www.netentsec.com/product/lists_265.html