网站/小程序/APP个性化定制开发,二开,改版等服务,加扣:8582-36016

WAF

宝塔面板WAF防火墙存在SQL注入漏洞

2024年2月17日15:13发布更新:宝塔回应称该漏洞去年就已经修复,同时该漏洞仅可以查询数据、无法造成其他威胁。另外宝塔WAF防火墙与宝塔面板是两个产品,蓝点网在本文中已经强调是WAF防火墙,不是宝塔面板。某网站网友发布的帖子,在春节期间他在研究宝塔面板的漏洞时,发现宝塔面板附带的 WAF 防火墙 (宝塔 Nginx 防火墙) 存在 SQL 注入漏洞。宝塔面板的 WAF 本身是一款收费