安全攻防
morning
Ivanti、Fortinet、SAP、VMware、n8n 补丁 RCE、SQL 注入、权限提升缺陷
2026-05-18
1 阅读
info@thehackernews.com (The Hacker News)
Ivanti、Fortinet、n8n、SAP 和 VMware 已针对各种漏洞发布了安全修复程序，这些漏洞可能被不良行为者利用来绕过身份验证并执行任意代码。位居榜首的是影响 Ivanti Xtraction 的严重缺陷（CVE-2026-8043，CVSS 评分：9.6），可利用该缺陷实现信息泄露或客户端攻击。 “文件名的外部控制