披露彩虹易支付 syskey 后门漏洞
热点事件历史事件
披露彩虹易支付 syskey 后门漏洞
1 篇报道1 个报道来源4 天前更新
先了解这件事
报道摘要
彩虹易支付被曝存在高危后门，攻击者可通过特制 PHP-Version 请求获取系统密钥，并利用已知订单号伪造签名查询订单或发起退款。最新版本已确认受影响，至少 2023 年 10 月的版本也可能受影响；修复需替换补丁、轮换 32 位 syskey、清理配置缓存并核查业务数据。
摘自 V2EX
最新进展11月1日 00:19
彩虹易支付 syskey 泄露漏洞可被利用发起订单退款等操作报道时间线
沿着报道，了解事件的不同侧面。
11月1日
- V2EX彩虹易支付 syskey 泄露漏洞可被利用发起订单退款等操作
彩虹易支付被曝存在高危后门，攻击者可通过特制 PHP-Version 请求获取系统密钥，并利用已知订单号伪造签名查询订单或发起退款。最新版本已确认受影响，至少 2023 年 10 月的版本也可能受影响；修复需替换补丁、轮换 32 位 syskey、清理配置缓存并核查业务数据。