关于瑞友天翼应用虚拟化系统hmrao.php SQL注入漏洞的安全告知
时间：2024-05-11 17:45:34来源：信息安全部作者：开yun体育官网入口
瑞友天翼应用虚拟化系统是西安瑞友信息技术资讯有限公司研发的具有自主知识产权，基于服务器计算（Server-based Computing）架构的应用虚拟化平台。
漏洞详情
2024年5月，互联网上披露瑞友天翼应用虚拟化系统中 hmrao.php 存在目录遍历与SQL注入漏洞，攻击者可构造恶意请求造成代码执行。
影响范围
5.x<=version<=7.0.2.1
漏洞复现
修复建议
1、升级至最新版本，并安装GWT7.0.5_patch_202405081139 补丁。
2、拦截限制访问/hmrao.php路径且带有目录穿越和恶意SQL语句的POST请求。
产品支持
云安服-安全监测平台：默认支持该产品的指纹识别，已更新漏洞检测规则，已支持该漏洞的在线检测。
参考链接
http://www.realor.cn/product/xiazaishiyong/