技术前沿

KnowSafe 安全预警：YonYou NC DownloadServlet 接口反序列化漏洞

YonYou NC 旧版本的 DownloadServlet 接口存在反序列化漏洞，攻击者可构造恶意请求触发反序列化，造成远程代码执行，控制服务器。

2021-07-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Yongyou NC nc.document.pub.fileSystem.servlet.UploadServlet 反序列化漏洞

YonYou NC 旧版本的 UploadServlet 接口存在反序列化漏洞，攻击者可构造恶意请求触发反序列化，造成远程代码执行，控制服务器。

2021-07-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：YonYou NC ServiceDispatcherServlet 接口反序列化漏洞

YonYou NC 旧版本的 ServiceDispatcherServlet 接口存在反序列化漏洞，攻击者可构造恶意请求触发反序列化，造成远程代码执行，控制服务器。

2021-07-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Windows 打印后台处理程序远程执行代码漏洞

2021年7月2日，微软官方发布安全公告，披露CVE-2021-34527 Windows Print Spooler远程代码执行漏洞。攻击者可以通过该漏洞绕过RpcAddPrinterDriverEx的安全验证，并在打印服务器中安装恶意的…

2021-07-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：致远OA changeLocale 接口反序列化漏洞

致远OA是一套办公协同软件。其旧版本的changeLocale功能存在Fastjson反序列化漏洞。攻击者构造恶意请求可利用该接口获取系统权限。致远官方已于 2020年9月发布相关安全补丁，可见参考链接。

2021-06-30 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：ForgeRock AM ccversion 远程代码执行漏洞

ForgeRock AM是一个开源的访问管理、权限控制平台。2021年6月29日，国外安全研究人员披露CVE-2021-35464 ForgeRock AM远程代码执行漏洞。攻击者可在无需认证的情况下，通过构造特殊的请求，触发反序列化，从而…

2021-06-30 0 阅读 KnowSafe 安全团队