产品功能
- 功能简介
- 更多系统
据Bleeping Computer报道，8月15日，研究人员披露了在福特网站上发现的一个漏洞，该漏洞可以让浏览者窥视公司机密记录、数据库并且执行帐户接管。研究人员于今年2月向福特报送该漏洞，福特称该漏洞已修复。
数据泄露的根源是福特汽车公司服务器上运行的 Pega Infinity 客户参与系统配置错误。
福特汽车公司网站上存在一个系统漏洞，该漏洞允许浏览者访问敏感系统，并获取包括客户数据库、员工记录、内部票证等专有信息。
漏洞由Robert Willis 和 break3r发现， 并得到了Sakura Samurai白帽组织成员Aubrey Cottle、Jackson Henry和John Jackson 的进一步验证和支持 。
这种问题是由一个名为 CVE-2021-27653 信息泄露漏洞引起的，存在于配置不当的 Pega Infinity 客户管理系统实例中。
研究人员向媒体分享了福特内部系统和数据库的许多截图，例如下图所示的公司票务系统：
福特内部的票务系统
想要利用该漏洞的话，攻击者必须先访问配置错误的 Pega Chat Access Group 门户实例的后端 Web 面板：
https://www.rpa-pega-1.ford.com/prweb/PRChat/app/RPACHAT_4089/bD8qH******bIw4Prb*/!RPACHAT/$STANDARD...
作为 URL 参数提供的不同负载，可能使攻击者能够运行查询、检索数据库表、OAuth 访问令牌和执行管理操作。
研究人员表示，暴露的资产包含以下所示的一些敏感的个人身份信息 (PII)：
客户和员工记录、财务账号、数据库名称和表、OAuth 访问令牌、内部投票、用户个人资料、内部接口、搜索栏历史等。
Robert Willis在一篇博客文章中写道， “影响规模很大，攻击者可以利用访问控制中发现的漏洞，获取大量敏感记录，获取大量数据，执行帐户接管。”
2021年2月，研究人员向Pega报告了他们的发现，他们用相对较快的时间修复了聊天门户中的 CVE。大约在同一时间，福特公司也通过HackerOne 漏洞披露计划收到了该漏洞报送。
但是，根据报道，随着漏洞披露时间表的推进，福特的反馈却变得越来越少。
Jackson在电子邮件采访中回应媒体，“有一次，福特汽车公司对我们的问题置之不理，经过HackerOne的调解，我们才得到福特对该漏洞的初步回应。”
Jackson还表示，随着披露时间表的进一步推进，研究人员仅在发布了该漏洞的推文以后，收到了HackerOne的回复，没有包含任何敏感细节：
目前，福特汽车公司的漏洞披露计划没有提供金钱激励或者漏洞奖励，因此根据公众利益进行协调披露是研究人员唯一希望的获得“奖励”。
跟随报道披露出的报告副本显示，福特没有对具体的安全相关行动发表评论。
根据 PDF 中的讨论，福特与HackerOne对研究人员表示：“发现的漏洞在提交给 HackerOne后不久，系统就下线了。”
尽管福特在报告发布后24小时内已经将这些终端下线，但研究人员在同一份报告中评论称，”在报告发布后，这些终端仍然可以访问，要求进行另一次审查和补救。“
目前尚不清楚是否有人员利用该漏洞入侵福特的系统，或者是否访问了客户和员工的敏感数据。[来源：FREEBUF]
如何删除电脑屏幕监控视频
摘要：电脑屏幕监控可以是一种有效的监测员工活动的方法，不过在一些情况下，有必要删除这些监控视频，以保护员工的隐私。本文将阐述如何删除电脑屏幕监控视频，包括从物理上删除、从计算机软件中删除、通过文件删除程序或通过专业数据恢复软件进行恢复。一、物理上删除首先要做的是将监控设备从电脑上分离。这可以通过拔掉监控设备的电源线或者...
中移在线终端安全管理平台
摘要：随着移动设备使用的普及，终端设备安全问题也越来越严重，特别是对于企业而言，终端设备安全是必须重点关注的问题。中移在线终端安全管理平台提供了一套完整的终端安全解决方案，使企业可以更加轻松地管理和保护终端设备的安全。一、安全管理中移在线终端安全管理平台提供了一套完整的终端安全管理方案，从设备的接入管理、配置管理、应用...
向日葵能不能监控电脑屏幕
摘要：本文旨在探讨向日葵软件是否能够监控电脑屏幕，引导读者对这一话题产生兴趣。向日葵是一款远程桌面控制软件，在远程运行任务、技术支持和虚拟化等方面起着重要的作用。然而，一些人担心向日葵是否能够监控电脑屏幕，并通过制作恶意软件窃取用户的敏感信息。本文将从四个方面对向日葵的监控能力进行详细阐述。一、向日葵的屏幕控制功能向日...
奇安信会监控电脑屏幕吗
摘要：奇安信是一家专注于网络安全的企业，其主要业务是为用户提供网络安全检测、防护和管理产品和服务。本文将以“奇安信会监控电脑屏幕吗”为中心，从多个方面对这个问题做详细的阐述。一、奇安信的监控功能1、组件奇安信的监控功能是由安全客户端组件实现的，这个组件负责采集用户计算机的安全数据并将其传输给奇安信的安全服务端。其中监控...
如何查看打印机打印过的文件记录？3个小妙招,教你轻松查看打印记录！
在日常办公中，你是否遇到过这些情况： 打印机突然“吞掉”了你的文件，却找不到打印记录？ 团队共用打印机，想知道是谁在何时打印了什么？ 公司需要审计打印行为，控制打印成本？ 别担心！查看打印机打印过的文件记录并非难事。 虽然大多数普通打印机不会自动保存详细日志，但通过一些巧妙的方法，我们依然可以“还原真相”...
400-666-2563 
售前热线
微信咨询
