达梦启智⼤数据可视化系统（DMQZDV体验版）存在任意文件读取漏洞
达梦启智⼤数据可视化系统（DMQZDV体验版）存在任意文件读取漏洞
皓月当空w 2024-02-03 09:38
皓月当空，明镜高悬
文末可体验bugSearch系统哦~
漏洞早知道
漏洞名称：
达梦启智⼤数据可视化系统（DMQZDV体验版）存在任意文件读取漏洞
漏洞出现时间：2024年2月1日
影响等级：低危
漏洞说明：
武汉达梦数据库股份有限公司达梦启智⼤数据可视化系统（DMQZDV体验版）存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
影响版本：
–
武汉达梦数据库股份有限公司 达梦启智⼤数据可视化系统（DMQZDV体验版））
修复方式：
– 厂商已提供漏洞修补方案，建议用户下载使用：https://www.dameng.com/list_103.html
相关链接：
– https://www.cnvd.org.cn/flaw/show/CNVD-2024-03150
- http://www.loveli.com.cn:12530/one?hydkid=hydk-1706852087.6193504
最快的威胁情报，最全的漏洞评估
Tips
武汉达梦数据库股份有限公司,是专业提供集大数据平台架构咨询,数据技术方案规划,产品部署与实施于一体的大数据平台公司。
近期文章：
【严重漏洞】 Apache FreeRDP 出现多个cve漏洞
【高危漏洞】【未修复】EduSoho企培开源版存在未授权访问漏洞
【高危漏洞】北京启明星辰信息安全技术有限公司天镜Web应用检测系统存在弱口令漏洞
【严重漏洞】CVE-2023-34968 Samba信息泄露漏洞
【高危漏洞】启明星辰信息安全技术有限公司4A统一安全管控平台存在命令执行漏洞
【高危漏洞】CVE-2023-40195-Apache Airflow 存在反序列化漏洞
BugSearch正式于2023年12月13日开始内测，功能仅开放每日漏洞更新。
-
2023年10月1日 开始筹备
-
2023年11月10日 漏洞检测模块完成
-
2023年11月25日 前端UI完成
-
2023年12月5日 前端UI替换优化
-
2023年12月13日 正式开始内测
-
2023年12月18日 完成高级搜索功能
-
2023年12月18日 站点人数统计
-
2024年1月9日 漏洞点击统计功能
-
2024年1月10日 UI调整
高级搜索已完成。
关于关键字订阅的功能，目前还在更新，所以暂不在界面界面显示，后续如果有需要可以私信获取。
这个是界面。
使用方式，公众号发送任意字符即可获取网址
然后发送token即可获取登录密码
有任何问题或者建议可以找,
需要中高危cve也可以联系微信
