SK (@satokim) 在 针对两个CVE漏洞的讨论(纯水) 中发帖
既然是高危漏洞,很多企业为什么不马上着手修
1.最大的原因是大部分的企业代码都是屎山,可以加代码,但一旦修改任何部分可能导致全线崩溃
2.有的管理员在架了服务之后就不管了,现在要修也忘了资料库/伺服器密码,例如面板、wordpress这种架了就不用再连伺服器的
3.更新了PHP,Node.js还需要更新一堆套件,懒的动
4.平时都是vibe coding,遇到高危漏洞不知道从何修起
5.一人企业没有网管,也不关注这类信息
6.网站是托管的,只能等运营商修
7.免费机器太多,压根忘了你有这台机器
还有什么可能的原因,欢迎佬友补充