技术前沿

KnowSafe 安全预警：Crestron Hd-Md4X2-4K-E授权错误漏洞（CVE-2022-23178）

Crestron Hd-Md4X2-4K-E是美国Crestron公司的一个简单的使用，有四个Hdmi输入和两个Hdmi输出超高清信号切换器。

2022-01-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Zabbix SAML SSO 登录绕过（CVE-2022-23131）

zabbix（[`zæbiks]）是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。CVE-2022-23131 中，若zabbix 开启了SAML SSO 单点登录认证功能，则攻击者可构造恶意的请求从而通过认…

2022-01-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Zabbix setup.php 认证绕过（CVE-2022-23134）

zabbix（[`zæbiks]）是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。CVE-2022-23134 中，攻击者可构造cookie，伪造身份访问setup.php，从而通过设置新数据库配置新增管理员…

2022-01-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Redash 默认secret key漏洞（CVE-2021-41192）

redash 是一款开源的BI工具，提供了基于web的数据库查询和数据可视化功能。CVE-2021-41192 中，由于redash默认硬编码secret key，导致攻击者可利用secret key生成cookie 或者 重置密码链接，从…

2022-01-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：win32k权限提升漏洞

攻击者在用户模式调用相关的GUI API来进行kernel调用，如xxxMenuWindowProc、xxxSBWndProc、xxxSwitchWndProc和xxxTooltipWndProc。这些kernel函数调用会触发xxxCli…

2022-01-11 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：HTTP 协议堆栈远程执行代码漏洞

Microsoft Windows是一款由美国微软公司开发的窗口化操作系统。

2022-01-11 0 阅读 KnowSafe 安全团队