更新攻击列表

新增重点规则:
------------------------------

54192  CVE-2024-37759_DataGear_SpEL表达式注入漏洞[2]
---- Category: Vulnerability
---- Description: DataGear是DataGear公司的一款开源免费的数据可视化分析平台。DataGear v5.0.0 及之前版本存在安全漏洞，
---- 该漏洞源于Data Viewing界面包含 SpEL 表达式注入。

54177  海康威视综合运营管理平台Fastjson代码执行绕过漏洞[2]
---- Category: Vulnerability
---- Description: 海康威视综合运营管理平台受fastjson历史漏洞影响，存在远程代码执行漏洞，
---- 恶意攻击者通过向目标接口发送恶意数据能够执行任意命令。

54182  脸爱云一脸通智慧管理平台SystemMng.ashx未授权访问漏洞[2]
---- Category: Vulnerability
---- Description: 脸爱云一脸通智慧管理平台是一套功能强大，运行稳定，操作简单方便，用户界面美观，
---- 轻松统计数据的一脸通系统。脸爱云一脸通智慧管理平台 SystemMng.ashx 未授权访问漏洞，
---- 攻击者可利用该漏洞获取系统的敏感信息等。

备注
[1] 表示此更改合入所有安全系列产品
[2] 表示此更改只合入F5000、T5000全系列，F1030及以上F系列产品
[3] 设备内存大于2GB，加载本版本IPS特征库文件后，可生成预定义“入侵防御特征” 24104 条
[4] 设备内存小于或等于2GB，加载本版本IPS特征库文件后，可生成预定义“入侵防御特征” 3276 条