技术前沿

KnowSafe 安全预警：Apache ShenYu Admin plugin 未授权访问漏洞（CVE-2022-23944）

ShenYu（原名 Soul）是一款高性能，响应式的网关，同时也是应用于所有微服务场景的，可扩展、高性能、响应式的 API 网关解决方案。CVE-2022-23944 中，由于ShenYu存在对plugin端点验证不严格，攻击者可以构造恶意…

2022-01-26 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Solr log4j 远程代码执行漏洞

Apache Solr 是一个开源的搜索服务器。Apache Solr 中使用了Log4j组件作为日志记录，而Log4j 旧版本存在 CVE-2021-44228 远程代码执行漏洞。攻击者可通过构建恶意请求来触发Log4j 远程代码执行漏洞…

2022-01-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache APISIX batch-requests SSRF 漏洞

Apache APISIX 是一个云原生、高性能、可扩展的微服务API 开源网关,基于OpenResty(Nginx+Lua)和etcd来实现。2022年1月22日，安全研究人员披露利用Apache APISIX batch-request…

2022-01-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：WordPress plugin SQL注入漏洞

WordPress plugin是WordPress开源的一个应用插件。

2022-01-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache ShardingSphere ElasticJob UI 敏感信息泄漏漏洞

Apache ShardingSphere ElasticJob UI 是 ElasticJob 的Web 管理界面。CVE-2022-22733 中，攻击者利用该漏洞可通过低权限账号（如 guest）获取到高权限账号密码信息，从而登录进 …

2022-01-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Canal Admin API 未授权访问漏洞

Canal Admin 设计上是为 Canal 提供整体配置管理、节点运维等面向运维的功能，提供相对友好的WebUI操作界面。

2022-01-18 0 阅读 KnowSafe 安全团队