【0911】重保演习每周情报汇总

1、某智能在线监测系统存在弱口令漏洞

漏洞编号：DVB-2026-11746

影响厂商：某特测控技术股份有限公司

影响产品：某智能在线监测系统

影响版本：未知

DayDayMap 自查指纹：

参考链接：

https://www.ddpoc.com/DVB-2026-11746.html

临时修复建议：

1.使用多种字符组合的强密码，如大小写字母+数字+特殊字符。

2.不要使用系统默认初始密码；或设定在系统首次登录时，强制修改系统默认初始密码。

3.增强用户安全意识，定期变更系统密码。

2、某ERP系统downloadView存在任意文件读取漏洞

漏洞编号：DVB-2026-11727

影响厂商：某羊软件股份有限公司

影响产品：某前台ERP系统

影响版本：未知

DayDayMap 自查指纹：

参考链接：

https://www.ddpoc.com/DVB-2026-11727.html

临时修复建议：

1.输入过滤‌拦截路径穿越符（如../）,强制文件扩展名白名单（如仅允许.jpg/.pdf）。

2.Web账户仅开放必要目录权限敏感文件移出Web根目录（如.env）。

3.部署针对异常文件访问行为日志监控系统。

3、某云维保管理系统存在未授权访问漏洞

漏洞编号：DVB-2026-10617

影响厂商：某科技有限公司

影响产品：设备云维保管理系统

影响版本：未知

DayDayMap 自查指纹：

参考链接：

https://www.ddpoc.com/DVB-2026-10617.html

临时修复建议：

1.全面禁用匿名访问，为所有管理接口、API 及服务端口开启强身份认证（如 JWT 令牌验证），并更改默认凭证，使用高强度密码。

2.限制访问来源地址，如非必要，不要将系统开放在互联网上。

4、某云维保管理系统存在sql注入漏洞

漏洞编号：DVB-2026-10613

影响厂商：某科技有限公司

影响产品：设备云维保管理系统

影响版本：未知

DayDayMap 自查指纹：

参考链接：

https://www.ddpoc.com/DVB-2026-10613.html

临时修复建议：

1.使用参数化查询(预编译语句)，禁止拼接 SQL 字符串。

2.限制访问来源地址，如非必要，不要将系统开放在互联网上。

5、某文件服务器厂商/某存在未授权任意文件上传

漏洞编号：DVB-2026-10611

影响厂商：某文件服务器厂商

影响产品：某文件服务器厂商

影响版本：未知

DayDayMap 自查指纹：

参考链接：

https://www.ddpoc.com/DVB-2026-10611.html

临时修复建议：

1.采用白名单校验文件后缀与 MIME 类型，禁止上传可执行文件。

2.上传目录禁止执行权限，文件重命名存储,隔离静态资源域。

3.校验文件真实内容(文件头/Magic Number)，防止绕过后缀伪造。

6、某智慧监测系统存在SQL注入

漏洞编号：DVB-2026-10609

影响厂商：某信息科技有限公司

影响产品：智慧监测系统

影响版本：未知

DayDayMap 自查指纹：

参考链接：

https://www.ddpoc.com/DVB-2026-10609.html

临时修复建议：

1.使用参数化查询(预编译语句)，禁止拼接 SQL 字符串。

2.限制访问来源地址，如非必要，不要将系统开放在互联网上。

7、某应用框架存在文件上传漏洞

漏洞编号：DVB-2026-10606

影响厂商：某瑞科技有限公司

影响产品：某低代码平台

影响版本：未知

DayDayMap 自查指纹：

参考链接：

https://www.ddpoc.com/DVB-2026-10606.html

临时修复建议：

1.采用白名单校验文件后缀与 MIME 类型，禁止上传可执行文件。

2.上传目录禁止执行权限，文件重命名存储，隔离静态资源域。

3.校验文件真实内容(文件头/Magic Number),防止绕过后缀伪造。

8、某管理控制端任意文件上传

漏洞编号：DVB-2026-10603

影响厂商：某软件（中国）有限公司

影响产品：某管理控制端

影响版本：未知

DayDayMap 自查指纹：

参考链接：

https://www.ddpoc.com/DVB-2026-10603.html

临时修复建议：

1.采用白名单校验文件后缀与 MIME 类型，禁止上传可执行文件。

2.上传目录禁止执行权限，文件重命名存储，隔离静态资源域。

3.校验文件真实内容(文件头/Magic Number),防止绕过后缀伪造。

9、电子证据管理系统-index.php存在SQL注入

漏洞编号：DVB-2026-10601

影响厂商：某智能科技股份有限公司

影响产品：某记录仪电子证据管理软件

影响版本：未知

DayDayMap 自查指纹：

参考链接：

https://www.ddpoc.com/DVB-2026-10601.html

临时修复建议：

1.使用参数化查询(预编译语句)，禁止拼接 SQL 字符串。

2.限制访问来源地址，如非必要，不要将系统开放在互联网上。