Acunetix-v24.6.240626115-Windows&Linux

新功能

• 安全检查现在可以自动更新，而无需进行完整的产品更新

新的安全检查

• SolarWinds Serv-U目录横向（CVE-2024-28995）
• Ivanti EPM SQL注入/RCE（CVE-2024-29824）
• Rejetto HTTP文件服务器SSTI / RCE（CVE-2024-23692）
• PHP CGI参数注入（CVE-2024-4577）
• Telerik报告服务器-身份验证旁路（CVE-2024-4358）
• 添加了新的安全检查，以通过Polyfill JS识别供应链攻击。

改进

• 在UI中添加了一个通知，以便在用户帐户尚未设置任何权限时通知用户（Acunetix Premium+）
• 更新了RuntimeSCA报告的扫描详细信息页面用户体验（适用于早期访问客户）
• 改进了对DOM XSS漏洞的检测
• 。NET Core IAST传感器-为System.Xml功能添加了挂钩
• 改进了对Open Redirect漏洞的检测
• 改进了已验证漏洞的描述
• 当引擎无法与SCA服务通信时，在活动日志中添加了通知

修复

• 修复了导致BLR在顺序/慢速扫描中失败的问题
• 修复了导致网站地图重复的问题
• 登录横幅消息（配置时）现在正确显示在登录页面上（Acunetix On-Premises）