技术前沿

KnowSafe 安全预警：Apache APISIX Dashboard 认证绕过漏洞

Apache APISIX Dashboard 是 Apache APISIX 网关 的可视化管理界面。CVE-2021-45232 中，攻击者可构造恶意请求，获取到 apisix 的配置文件信息，或者利用其他接口导入恶意配置，利用APIS…

2021-12-28 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：SolarWinds Web Help Desk HQL任意执行漏洞（CVE-2021-35232）

Web Help Desk是SolarWinds 旗下的一款技术支持工单和资产管理软件。CVE-2021-35232 中，由于Web Help Desk硬编码了相关凭据，导致攻击者可构造请求访问相关接口，例如执行执行HQL语句查询数据库信息…

2021-12-28 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：WebSphere Portal Proxy SSRF漏洞

IBM WebSphere Portal 由用于构建和管理安全的企业对企业（B2B）、企业对客户（B2C）和企业对雇员（B2E）门户网站的中间件、应用程序（称为 portlet）和开发工具组成。2021年12月26日国外安全研究人员披露We…

2021-12-26 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache JSPWiki log4j 远程代码执行漏洞

Apache JSPWiki 是一个开源的Wiki引擎，其日志组件使用了 Apache Log4j 。而Log4j 旧版本存在 CVE-2021-44228 远程代码执行漏洞。攻击者可通过构建恶意请求来触发Log4j 远程代码执行漏洞，从而…

2021-12-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Druid log4j 远程代码执行漏洞

Apache Druid 是一个开源的分布式数据存储引擎，其日志组件使用了 Apache Log4j 。而Log4j 旧版本存在 CVE-2021-44228 远程代码执行漏洞。攻击者可通过构建恶意请求来触发Log4j 远程代码执行漏洞，从…

2021-12-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：VMware vCenter log4j 远程代码执行漏洞

VMware vCenterServer 提供了一个可伸缩、可扩展的平台，为 虚拟化管理奠定了基础。 其日志组件使用了 Apache Log4j 。而Log4j 旧版本存在 CVE-2021-44228 远程代码执行漏洞。攻击者可通过构建恶…

2021-12-24 0 阅读 KnowSafe 安全团队