2024年04月15日,国家信息安全漏洞共享平台(CNVD)向我司通报了1个漏洞,具体的漏洞信息如下:
CNVD-C-2024-184274 北京金沙3983www下载发展有限公司运维中心系统存在逻辑缺陷漏洞
漏洞描述:北京金沙3983www下载发展有限公司简称“金沙3983www下载”,是一家工业自动化和信息化软件平台高科技企业。 北京金沙3983www下载发展有限公司运维中心系统存在逻辑缺陷漏洞,攻击者可利用该漏洞从普通用户越权至管理员用户。针对上述漏洞,我司及时采取措施,对KingFusion3.6版本进行漏洞验证与修复,安全补丁文件详情如下:
序号 | 漏洞名称 | 发现时间 | 补丁发布时间 | 补丁文件 | 影响产品 | 修复方法 |
1 | 北京金沙3983www下载发展有限公司运维中心系统存在逻辑缺陷漏洞 | 2024.04.15 | 2024.06.03 | KingFusion3.6 | 替换补丁文件即可 |
为有效应对以上漏洞带来的安全威胁,建议还在使用 KingFusion3.6 的用户及时下载对应补丁文件进行修复。
北京金沙3983www下载发展有限公司
2024年6月3日