VPN产品目录穿越漏洞补丁升级通知
一、漏洞概述
我司已销售VPN产品存在目录穿越漏洞，已发布修复补丁，未修复且受影响用户可联系当地技术支持人员或拨打售后服务热线获取安全补丁包进行升级，完成漏洞修复。
二、影响范围
影响VPN版本14789、16770、19985、22618、24420版本。
三、漏洞影响
攻击者通过构造特殊的请求路径，读取VPN上的敏感文件，进而发起进一步渗透。
四、补丁详情
该漏洞修复升级包适用于系统版本进行升级；
► 在系统管理-系统维护-升级查看是否有定制升级包，若有定制升级包请联系专家请知悉！！无定制升级包进行下一步；
► 打升级包前在系统管理-系统维护-双系统，点击备份系统；
► 下载升级包后，请务必核对升级包MD5值如下：确认无误后在系统管理-系统维护-升级 浏览导入升级包点击升级进行升级，若有问题联系专家请知悉！
| 升级包名称 | MD5值 | 下载链接 |
|---|---|---|
| VSG-g-364-3-v14789-24420.pkg | 357ab22e08fb25e3c7956c9308aa06e6 | VSG-g-364-v14789-v24420_目录穿越漏洞修复功能升级包(第三次).rar |
| VSG-g-364-sign-3-v14789-24420.pkg | 8fa57d9e84448878e2cc61e1d3b26f2b |
► 升级包：VSG-g-364-3-v14789-24420.pkg 适用于未打护网升级包的版本（14789、16770、19985）；
► 升级包：VSG-g-364-sign-3-v14789-24420.pkg适用于22618、24420版本和已打护网升级包的版本（14789、16770、19985）；
五、咨询热线
升级过程中如遇特殊问题，可咨询：网御星云售后服务热线：400-810-7766
上一个
下一个
上一页
下一页
