漏洞描述

IP-guard是一款终端安全管理软件，旨在帮助企业保护终端设备安全、数据安全、管理网络使用和简化IT系统管理。

2024年4月，互联网上披露IP-guard WebServer 权限绕过漏洞。攻击者可利用该漏洞读取配置文件，造成敏感信息泄漏。

漏洞等级

高危

影响版本

IP-guard < 4.82.0609.0

解决建议

升级至 4.82.0609.0 及其版本以上。

参考链接

https://www.ip-guard.net/