Real-Time (RT) 6.0 Multiple Vulnerabilities Advisory: RCE, XSS, SQLi, CVE-2020-4221-27

漏洞概述 RT 6.0.3 版本中存在多个安全漏洞，主要涉及权限提升、信息泄露、SQL 注入、LDAP 认证绕过、跨站请求伪造（CSRF）、存储型跨站脚本（XSS）和反射型跨站脚本（XSS）等问题。 影响范围 权限提升和信息泄露：RT 6.0 版本存在权限提升和信息泄露漏洞，攻击者可以利用特权用户收集端点获取其他用户的认证凭据，并读取数据。 SQL 注入：RT 6.0 版本存在 SQL 注入漏洞，攻击者可以通过输入恶意参数执行任意 SQL 查询。 LDAP 认证绕过：RT 6.0 版本存在 LDAP 认证绕过漏洞，攻击者可以绕过 LDAP 或 Active Directory 服务器进行认证。 跨站请求伪造（CSRF）：RT 6.0 版本存在 CSRF 漏洞，攻击者可以诱导已登录用户执行非预期操作。 存储型跨站脚本（XSS）：RT 6.0 版本存在存储型 XSS 漏洞，攻击者可以通过模板注入恶意脚本。 反射型跨站脚本（XSS）：RT 6.0 版本存在反射型 XSS 漏洞，攻击者可以通过搜索页面 URL 参数注入恶意脚本。 CSV/公式注入：RT 6.0 版本存在 CSV/公式注入漏洞，攻击者可以通过上传文件执行恶意代码。 修复方案 权限提升和信息泄露：建议升级到 RT 6.0.3 版本，该版本已修复此漏洞。 SQL 注入：建议升级到 RT 6.0.3 版本，该版本已修复此漏洞。 LDAP 认证绕过：建议升级到 RT 6.0.3 版本，该版本已修复此漏洞。 跨站请求伪造（CSRF）：建议升级到 RT 6.0.3 版本，该版本已修复此漏洞。 存储型跨站脚本（XSS）：建议升级到 RT 6.0.3 版本，该版本已修复此漏洞。 反射型跨站脚本（XSS）：建议升级到 RT 6.0.3 版本，该版本已修复此漏洞。 CSV/公式注入：建议升级到 RT 6.0.3 版本，该版本已修复此漏洞。 具体漏洞详情 1. 权限提升和信息泄露 - 漏洞编号：CVE-2020-4221 - 描述：RT 6.0 版本存在权限提升和信息泄露漏洞，攻击者可以利用特权用户收集端点获取其他用户的认证凭据，并读取数据。 - 修复方案：升级到 RT 6.0.3 版本。 2. SQL 注入 - 漏洞编号：CVE-2020-4222 - 描述：RT 6.0 版本存在 SQL 注入漏洞，攻击者可以通过输入恶意参数执行任意 SQL 查询。 - 修复方案：升级到 RT 6.0.3 版本。 3. LDAP 认证绕过 - 漏洞编号：CVE-2020-4223 - 描述：RT 6.0 版本存在 LDAP 认证绕过漏洞，攻击者可以绕过 LDAP 或 Active Directory 服务器进行认证。 - 修复方案：升级到 RT 6.0.3 版本。 4. 跨站请求伪造（CSRF） - 漏洞编号：CVE-2020-4224 - 描述：RT 6.0 版本存在 CSRF 漏洞，攻击者可以诱导已登录用户执行非预期操作。 - 修复方案：升级到 RT 6.0.3 版本。 5. 存储型跨站脚本（XSS） - 漏洞编号：CVE-2020-4225 - 描述：RT 6.0 版本存在存储型 XSS 漏洞，攻击者可以通过模板注入恶意脚本。 - 修复方案：升级到 RT 6.0.3 版本。 6. 反射型跨站脚本（XSS） - 漏洞编号：CVE-2020-4226 - 描述：RT 6.0 版本存在反射型 XSS 漏洞，攻击者可以通过搜索页面 URL 参数注入恶意脚本。 - 修复方案：升级到 RT 6.0.3 版本。 7. CSV/公式注入 - 漏洞编号：CVE-2020-4227 - 描述：RT 6.0 版本存在 CSV/公式注入漏洞，攻击者可以通过上传文件执行恶意代码。 - 修复方案：升级到 RT 6.0.3 版本。 总结 RT 6.0.3 版本已修复上述所有安全漏洞，建议尽快升级到该版本以确保系统的安全性。

目標達成 すべての支援者に感謝 — 100%達成しました！

Real-Time (RT) 6.0 Multiple Vulnerabilities Advisory: RCE, XSS, SQLi, CVE-2020-4221-27

目標達成すべての支援者に感謝 — 100%達成しました！