漏洞概要

漏洞分析

组件介绍

IP-guard是一款网络安全管理软件，主要用于企业内部网络的安全管理和监控。它可以帮助企业实现对网络资源的监控、访问控制、数据保护、安全审计等功能，从而提高企业的网络安全性和管理效率。

漏洞描述

2024年4月17日，深瞳漏洞实验室监测到一则IP-guard组件存在权限绕过漏洞的信息，漏洞威胁等级：高危。

该漏洞是由于IP-guard访问控制不当导致，攻击者可利用该漏洞在未授权的情况下，构造恶意数据绕过权限校验，进而访问后台接口执行任意文件读取等操作，最终造成服务器敏感性信息泄露。

影响范围

目前受影响的IP-guard版本：

IP-guard<4.82.0609.0

官方修复建议

目前官方已发布最新版本，建议受影响的用户及时更新升级到最新版本。