SANS Internet Storm Center, InfoCON: green 中文 关注 扫描 ESAFENET CDG 3 文档管理系统弱登录,(周日,7 月 26 日) ESAFENET 的 CDG 此前已出现在我们的数据中。该公司专注于安全文档管理和数据防泄漏解决方案。"CDG"代表"Content Data Guard",该产品似乎主要面向中国市场 [1]。遗憾的是,如同众多安全产品一样,它存在基础安全漏洞,如 SQL 注入、XSS 以及默认密码。我们此前曾观察到对 ESAFENET CDG 的扫描活动,特别是在跨站脚本漏洞被公开之后。 Scans for ESAFENET CDG 3 Document Management System Weak Logins, (Sun, Jul 26th) isc.sans.edu SANS Internet Storm Center, InfoCON: green 中文 RSS thenote.app