- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
版本号
V7-IPS-1.0.418
MD5值
d404166676c47c454e9f79324057bb20
更新时间
2026-08-18
更新攻击列表
新增重点规则:
------------------------------
58159 天清汉马VPN任意文件读取漏洞[2]
---- Category: Vulnerability
---- Description: 天清汉马VPN安全网关系统产品SSL/IPSec 二合一VPN安全网关系统。
---- 天清汉马VPN安全网关和网御VPN存在任意文件读取漏洞，攻击者无需认证即可读取系统中任意文件，通过读取sslvpn.db文件可获取VPN网关
---- 的用户和密码最终可成功登录VPN进去内部网络。
58176 CVE-2026-65761 Joomla EasyStore 未认证SQL注入漏洞[2]
---- Category: Vulnerability
---- Description: JoomShaper EasyStore是JoomShaper公司的一款专为 Joomla 内容管理系统设计的电子
---- 商务扩展组件。JoomShaper EasyStore 1.0.0版本至2.0.1版本存在SQL注入漏洞，
---- 该漏洞源于对order参数的验证不当，可能导致未经身份验证的SQL注入攻击，从而允许完全读取数据库，包括凭据和会话。
58148 微软 SharePoint 代码注入漏洞(CVE-2026-50522)[2]
---- Category: Vulnerability
---- Description: Microsoft SharePoint 是微软推出的企业级协同与文档管理平台。
---- CVE-2026-50522 是一个严重的安全漏洞（CVSS 评分 9.8），攻击者可在未授权情况下通过特定请求向服务端注入并执行恶意代码，
---- 实现远程代码执行，已被发现在野利用。
备注
[1] 表示此更改合入所有安全系列产品
[2] 表示此更改只合入F5000、T5000、T9000、M9000全系列，F1030及以上F系列产品
[3] 设备内存大于4GB，加载本版本IPS特征库文件后，可生成预定义“入侵防御特征” 26261 条
[4] 设备内存等于4GB，加载本版本IPS特征库文件后，可生成预定义“入侵防御特征” 16240 条
[5] 设备内存小于或等于2GB，加载本版本IPS特征库文件后，可生成预定义“入侵防御特征” 3317 条
产品与解决方案
