技术前沿

KnowSafe 安全预警：C-DATA FD702XW-X-R430 任意命令执行漏洞（CVE-2022-29337）

C-DATA FD702XW-X-R430是中国C-DATA公司的一款路由器。

2022-05-25 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：IMO 云办公室 get_file.php 远程命令执行漏洞

imo云办公室是一款管理运营企业即时通讯平台。其旧版本的get_file.php中参数存在命令注入，攻击者可构造恶意请求执行任意命令，控制服务器。

2022-05-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：fastjson <= 1.2.80 反序列化任意代码执行漏洞

fastjson已使用黑白名单用于防御反序列化漏洞，经研究该利用在特定条件下可绕过默认autoType关闭限制，攻击远程服务器，风险影响较大。建议fastjson用户尽快采取安全措施保障系统安全。

2022-05-23 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：MapGis api/file/download 文件读取漏洞

MapGIS是一款通用工具型地理信息系统软件，可对空间数据进行采集、存储、检索、分析和图形表示。攻击者可构造恶意请求遍历读取系统上的文件，造成敏感信息泄漏等。

2022-05-23 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Rundeck信任管理问题漏洞（CVE-2022-29186）

Rundeck是美国Rundeck公司的一款带有Web控制台、命令行工具和WebAPI的开源自动化服务，它主要用于运行自动化任务。

2022-05-21 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：智明 SmartOA EmailDownload.ashx 任意文件下载漏洞

智明 SmartOA是一款OA软件。其EmailDownload.ashx存在目录遍历漏洞，攻击者构造恶意请求遍历读取系统上的文件，造成敏感信息泄漏。

2022-05-20 0 阅读 KnowSafe 安全团队