從RCE漏洞看國產網絡安全產品的淪陷，論軟件安全的重要性

近日，深信服EDR終端檢測響應平臺RCE漏洞復現，該事件引發了業內強烈關注。監控發現網絡上出現關於深信服EDR終端檢測響應平臺存在0day漏洞信息，經過追蹤調查確認該漏洞真實存在。攻擊者利用該漏洞，可在未授權的情況下向目標服務器發送惡意構造的HTTP請求，從而獲得目標服務器的權限，實現遠程命令執行。2020年8月18日，國家信息安全漏洞共享平臺（CNVD）收錄了深信服終端檢測平臺（EDR）遠程命令

>>阅读原文<<