技术前沿

KnowSafe 安全预警：Gitea 开放注册

Gitea 是一个开源社区驱动的轻量级代码托管解决方案，后端采用Go 编写，采用MIT 许可证。若开启了注册功能，则攻击者可注册账号，从而登录并利用Gitea CI/CD功能进行挖矿等。

2022-03-05 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：HotelDruid 代码注入漏洞（CVE-2022-22909）

HotelDruid是Digitaldruid.net团队的一套酒店管理系统。该系统包括客房管理、财务管理和库存管理等功能。

2022-03-03 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：蓝凌OA custom.jsp sysFormulaValidate 代码执行漏洞

蓝凌OA某些版本 custom.jsp 存在未授权访问漏洞， 攻击者可利用其发起相关文件包含，并传递相应参数，从而执行任意代码，控制服务器。

2022-03-03 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Spring Cloud Gateway actuator 端点可访问

Spring Cloud Gateway 是 Spring Cloud 的一个全新项目，该项目是基于 Spring 5.0，Spring Boot 2.0 和 Project Reactor 等技术开发的网关，它旨在为微服务架构提供一种简单…

2022-03-02 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Spring Cloud Gateway spel 远程代码执行（CVE-2022-22947）

当 攻击者可以访问到 Spring Cloud Gateway actuator 端点时，攻击者可构造恶意请求，创建新路由，同时利用路由的filter功能注入spel表达式，从而造成表达式注入执行任意代码。

2022-03-02 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Array VPN client_sec 远程代码执行漏洞

Array VPN 是 arrarynetwork 的一款VPN产品。2022年官方披露其存在命令执行漏洞，攻击者可构造恶意请求执行相关脚本，从而执行任意命令，控制服务器。

2022-03-01 0 阅读 KnowSafe 安全团队