-
Libraesva ESG 命令注入漏洞（CVE-2025-59689）深度分析报告【红客联盟 AI 分析】
一、漏洞核心概况：电子邮件安全网关的高危隐患 Libraesva ESG（电子邮件安全网关）存在命令注入漏洞（CVE-2025-59689），该漏洞源于平台处理压缩归档附件时 “输入清理不当”—— 当网关扫描含特制压缩附件的电子邮件时，无法正确过滤恶意参数，导致攻击者可注入任意 shell 命令。漏洞影响范围广、利用门槛低，且已被外国国家支持的威胁行为体实际利用，对依赖该平台防护邮件安全的组织构成…- 6
- 0
国家支持威胁行为体
扫码打开当前页
红客联盟公众号
-
HB优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×