AWVS14.7.22022年3月1日更新220228146.NET IAST传感器(AcuSensor)现在可以安装了Windows上的.NET Core v3和v5上(使用 Kestrel 等等。
附含//安装包及破解说明
-
.NET IAST传感器(AcuSensor)现在可以安装了Windows上的.NET Core v3和v5上(使用Kestrel服务器）
-
Acunetix支持扫描仪已更新IAST传感器(AcuSensor)路由支持框架
-
在PHP IAST Sensor(AcuSensor)中添加了对Laravel框架的支持
-
在PHP IAST Sensor(AcuSensor)中添加了对CodeIgnitor框架的支持
-
在PHP IAST Sensor(AcuSensor)中添加了对Symphony框架的支持
-
在.NET Core IAST Sensor(AcuSensor)中添加了对ASP.NET MVC的支持
-
在.NET IAST Sensor(AcuSensor)中添加了对.NET Core中Razor页面的支持
-
在.NET Framework和.NET Core IAST传感器(AcuSensor)中添加了对Web API的支持
-
在JAVA IAST Sensor(AcuSensor)中添加了对Spring MVC的支持
-
在JAVA IAST Sensor(AcuSensor)中添加了对Spring Struts2的支持
-
Acunetix已更新使用IAST检测以下漏洞：
-
LDAP注入
-
不信任数据的不安全反映
-
XPath注入
-
注入电子邮件标头
-
不可信数据的反序列化
-
MongoDB注入
-
注入服务器端模板(SSTI)
-
请求伪造服务器端(SSRF)
-
-
Acunetix IAST(AcuSensor)已更新，30多种新配置错误可以检测到所有传感器li>对Magento新置文件披露的新检查
-
BillQuick Web Suite SQL新的注入检查(CVE-2021-42258)
-
Apache Airflow Experimental API Auth Bypass(CVE-2020-13927)的新检查
-
对Apache Airflow新检查默认证据
-
Apache Airflow Exposed新检查配置
-
Apache Airflow未经授权访问漏洞的新检查
-
新检查GoCD信息泄露(CVE-2021-43287)
-
Grafana插件目录遍历的新检查(CVE-2021-43798)
-
对NodeBB任意JSON阅读文件的新检查(CVE-2021-43788)
-
ManageEngine Desktop Central反序列化RCE的新检查(CVE-2020–10189)
-
SolarWinds Orion API Auth绕过的新检查(CVE-2020-10148)
-
Citrix ADC NetScaler本地文件包含的新检查(CVE-2020-8193)
-
VMware vCenter vcavbootstrap阅读任何文件的新检查
-
Pentaho API Auth绕过的新检查(CVE-2021-31602)
-
Sonicwall SMA 100意外代理新检查(CVE-2021-20042)
-
VMware vCenter Log4Shell RCE的新检查
-
VMware Horizon Log4Shell RCE的新检查
-
MobileIron Log4Shell RCE的新检查
-
Ubiquiti Unifi Log4Shell RCE的新检查
-
Apache OFBiz Log4Shell RCE的新检查
-
Apache Struts2 Log4Shell RCE的新检查
-
Apache Solr Log4Shell RCE的新检查
-
Apache JSPWiki Log4Shell RCE的新检查
-
新的WordPress核心和WordPress插件检查
-
IAST传感器(AcuSensor)为了改进以下检测，功能已更新：
-
创建任何文件
-
目录遍历
-
SQL注入
-
执行远程代码
-
-
当旧版本的IAST传感器(AcuSensor)安装在Web在应用程序上，Acunetix将开始报告
-
对CSRF代币的处理进行了相当大的更新
-
漏洞页面现在包含了唯一的漏洞ID
-
多个UI更新
-
多个DeepScan更新
-
修复了Gitlab问题类型不存在UI中间显示的问题
-
修复了Amazon AWS WAF导出问题
-
修复了几个扫描仪崩溃
-
修复了.NET IAST AcuSensor版本10前不能IIS上操作问题
-
修复了Node.js IAST AcuSensor导致Web停止应用程序工作的问题
-
多次修复扫描PDF综合报告中的排名问题
-
修复了导致IAST数据无法到达Acunetix超时扫描仪
点击下面微信公众号乌云安全后台回复”获取