UCloud-201610-003: UCloud率先实现Joomla高危漏洞自动防护

尊敬的UCloud用户:

Joomla被爆出存在账号创建（CVE-2016-8870）和权限提升漏洞（CVE-2016-8869），综合利用漏洞远程攻击者可以达到创建账户并提升到管理员权限，控制整个系统的目的。UCloud 漏洞扫描系统（UWS）和WAF已经率先完成扫描规则更新，实现了对这个漏洞的防护，已经开通使用权限的用户，可在控制台看到漏洞的检查结果。

权限申请地址：

CVE-2016-8870：不严格的检查允许用户在网站不允许注册的时候注册账号。