技术前沿

KnowSafe 安全预警：Advantech R-SeeNet 操作系统命令注入漏洞

Advantech R-SeeNet是中国台湾研华（Advantech）公司的一个工业监控软件。该软件基于 snmp 协议进行监控平台，并且适用于 Linux、Windows 平台。

2021-07-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Windows 打印后台处理程序远程执行代码漏洞

微软指出，当Windows Print Spooler服务不适当地执行特权文件操作时，存在一个权限提升的漏洞。成功利用该漏洞的攻击者可以用系统权限运行任意代码。然后，攻击者可以安装程序；查看、改变或删除数据；或创建具有完整用户权限的新账户。

2021-07-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：SmartBI FileResource resId SQL注入漏洞

Smartbi是一款商业智能应用，提供了数据集成、分析、可视化等功能，帮助用户理解和使用他们的数据进行决策。旧版本中，攻击者可利用FileResource 构造恶意请求造成SQL注入。

2021-07-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：SolarWinds Serv-U 远程代码执行漏洞

Serv-U是Windows平台和Linux平台的安全FTP服务器（FTPS, SFTP, HTTPS），是一个优秀的、安全的文件管理、文件传输和文件共享的解决方案。2021年7月13日，SolarWinds对外发布漏洞公告，其产品Serv…

2021-07-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Microsoft Exchange Server 远程执行代码漏洞

Microsoft Exchange Server 是微软公司的一套电子邮件服务组件。2021年8月5日，安全研究员在国外安全会议上公开了CVE-2021-34473 Microsoft Exchange Server 远程代码执行漏洞分析…

2021-07-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：VIAware 安全漏洞（CVE-2021-35064）

Kramer Electronics VIAware是以色列克莱默电子（Kramer Electronics）公司的一套无线演示协作软件解决方案。

2021-07-12 0 阅读 KnowSafe 安全团队