Web Application Security for FortiWeb

版本信息

版本: 0.00403
发布日期: 2025年5月30日 14:50

更新内容

新增 (3)

• 050010004 - Common.Generic.Attacks.OS.Command.Injection.Attacks
• 090502358 - SAP.NetWeaver.Visual.Composer.Unauthenticated.File.Upload.RCE
  关联威胁信号：Earth Lamia APT攻击
• 090502360 - Langflow.validate.code.Remote.Code.Execution
  关联威胁信号：Langflow未授权RCE

修改 (1)

• 030000215 - Common.SQL.Injection

技术特性

FortiWeb提供全面的Web应用安全防护，涵盖以下关键技术领域：

防护能力

• OS命令注入攻击防护
• SQL注入攻击防护
• 未授权文件上传防护
• 远程代码执行防护
• SAP NetWeaver组件安全
• Langflow代码验证安全

威胁检测

• APT攻击检测（Earth Lamia）
• 未授权访问检测
• 代码执行漏洞检测
• 文件上传漏洞检测

安全服务集成

FortiWeb与FortiGuard Labs威胁情报服务深度集成，提供实时的威胁检测和防护更新，确保Web应用免受最新安全威胁的影响。