首页 AI 资讯 技术前沿 KnowSafe 安全预警:Wavemaker studioService SSRF与本地文件包含漏洞(CVE-2019-8982)
技术前沿

KnowSafe 安全预警:Wavemaker studioService SSRF与本地文件包含漏洞(CVE-2019-8982)

KnowSafe 安全预警:KnowSafe 安全团队监测到编号 AVD-2019-8982 的安全漏洞(危害等级:严重)已公开披露,相关用户应尽快排查并完成修复。

漏洞介绍

Wavemaker Studio是美国Wavemaker公司的一套基于浏览器开发环境的用于数据驱动的Web应用程序。

WaveMaker Studio 6.6版本中的com/wavemaker/studio/StudioService.java文件存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。

影响范围

应用:wavemaker wavemarker_studio(版本 6.6)

解决方案

升级至最新版本。

参考信息

https://www.exploit-db.com/exploits/45158

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展,如需漏洞管理与应急响应支持,欢迎联系 KnowSafe 安全团队。