CWE-552 对外部实体的文件或目录可访问 类弱点 242 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-552属于权限配置不当类漏洞，指产品错误地将文件或目录暴露给未授权的外部实体。攻击者通常利用此缺陷，通过直接访问服务器根目录下的敏感文件，窃取机密数据或执行恶意操作。开发者应避免在Web或FTP服务器中存放敏感文件，并实施严格的访问控制机制，确保仅授权用户可访问特定资源，从而防止信息泄露。
az storage account update --name <storage-account> --resource-group <resource-group> --allow-blob-public-access trueaz storage account update --name <storage-account> --resource-group <resource-group> --allow-blob-public-access falsegsutil iam get gs://BUCKET_NAME{ "bindings":[{ "members":[ "projectEditor: PROJECT-ID", "projectOwner: PROJECT-ID" ], "role":"roles/storage.legacyBucketOwner" }, { "members":[ "allUsers", "projectViewer: PROJECT-ID" ], "role":"roles/storage.legacyBucketReader" } ] }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2024-35183 | wolfictl 安全漏洞 — wolfictl | 4.4 | Medium | 2024-05-15 |
| CVE-2024-34066 | Wings 安全漏洞 — wings | 8.5 | High | 2024-05-03 |
| CVE-2023-39480 | Softing Secure Integration Server 安全漏洞 — Secure Integration Server | 8.1 | - | 2024-05-03 |
| CVE-2023-39479 | Softing Secure Integration Server 安全漏洞 — Secure Integration Server | 6.5 | - | 2024-05-03 |
| CVE-2023-48710 | iTop 安全漏洞 — iTop | 9.8 | Critical | 2024-04-15 |
| CVE-2024-2759 | Apaczka 安全漏洞 — Apaczka | 5.3 | - | 2024-04-04 |
| CVE-2024-2052 | Schneider Electric Easergy T200 安全漏洞 — Easergy T200 (Modbus) Models: T200I, T200E, T200P, T200S, T200H | 7.5 | High | 2024-03-18 |
| CVE-2023-45594 | AiLux imx6 安全漏洞 — imx6 bundle | 6.8 | Medium | 2024-03-05 |
| CVE-2024-21403 | Microsoft Azure Kubernetes 安全漏洞 — Azure Kubernetes Service | 9.0 | Critical | 2024-02-13 |
| CVE-2024-1005 | Shanxi Diankeyun Technology NODERP 安全漏洞 — NODERP | 5.3 | Medium | 2024-01-29 |
| CVE-2023-48661 | Dell Virtual Appliance Manager 安全漏洞 — vApp Manager | 4.9 | Medium | 2023-12-14 |
| CVE-2023-50164 | Apache Struts 安全漏洞 — Apache Struts | 9.8 | - | 2023-12-07 |
| CVE-2023-6375 | Tyler Technologies Magistrate Court Case Management Plus 安全漏洞 — Court Case Management Plus | 5.3 | Medium | 2023-11-30 |
| CVE-2023-39545 | NEC Expresscluster X 安全漏洞 — CLUSTERPRO X (EXPRESSCLUSTER X) | 8.8 | - | 2023-11-17 |
| CVE-2023-47612 | Telit Cinterion BGS5 安全漏洞 — BGS5 | 6.8 | Medium | 2023-11-09 |
| CVE-2023-31017 | NVIDIA GPU Display Driver 安全漏洞 — NVIDIA GPU Display driver, vGPU driver, and Cloud gaming driver | 7.8 | High | 2023-11-02 |
| CVE-2023-5101 | SICK APU 安全漏洞 — APU0200 | 5.3 | Medium | 2023-10-09 |
| CVE-2023-45160 | 1E Client 安全漏洞 — 1E Client | 8.8 | High | 2023-10-05 |
| CVE-2023-20235 | Cisco IOS XE Software 安全漏洞 — Cisco IOS XE Software | 6.5 | Medium | 2023-10-04 |
| CVE-2023-3712 | Honeywell Products 安全漏洞 — PM23/43 | 6.6 | Medium | 2023-09-12 |
| CVE-2023-4588 | Delinea Secret Server 安全漏洞 — Secret Server | 6.8 | Medium | 2023-09-06 |
| CVE-2023-4743 | Dreamer CMS 安全漏洞 — CMS | 3.1 | Low | 2023-09-03 |
| CVE-2023-4475 | ASUSTOR Data Master 安全漏洞 — ADM | 7.5 | High | 2023-08-22 |
| CVE-2023-37551 | 多款Codesys产品 安全漏洞 — CODESYS Control for BeagleBone SL | 6.5 | Medium | 2023-08-03 |
| CVE-2023-32226 | Sysaid Technologies SysAid 安全漏洞 — Sysaid | 8.3 | High | 2023-07-30 |
| CVE-2023-34316 | Delta Electronics InfraSuite Device Master 访问控制错误漏洞 — Infrasuite Device Master | 6.5 | Medium | 2023-07-10 |
| CVE-2023-2538 | TYAN Tempest CX S5552 安全漏洞 — s5552_bmc | 5.8 | Medium | 2023-07-05 |
| CVE-2023-32684 | Lima 安全漏洞 — lima | 2.7 | Low | 2023-05-30 |
| CVE-2023-31064 | Apache InLong 安全漏洞 — Apache InLong | 6.5 | - | 2023-05-22 |
| CVE-2023-31066 | Apache InLong 安全漏洞 — Apache InLong | 8.1 | - | 2023-05-22 |
CWE-552（对外部实体的文件或目录可访问） 是常见的弱点类别，本平台收录该类弱点关联的 242 条 CVE 漏洞。