技术前沿

KnowSafe 安全预警：帆软报表 v8.0 任意文件读取漏洞（CNVD-2018-04757）

2021攻防演习期间，FineReport v8.0版本被爆存在任意文件读取漏洞，攻击者可利用漏洞读取网站任意文件。

2021-04-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：某NC XbrlPersistenceServlet反序列化漏洞

2021攻防演习期间，某NC API XbrlPersistenceServlet被爆存在反序列化漏洞。

2021-04-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：yyoa A8协同管理软件任意文件上传漏洞

2021攻防演习期间，yyoa A8协同管理软件被爆存在远程任意文件上传漏洞，攻击者利用漏洞可获取webshell，控制服务器。

2021-04-09 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：好视通视频会议 toDownload.do 任意文件读取漏洞

视通视频会议系统是一款网络视频会议系统软件。其旧版本的toDownload.do接口存在任意文件下载，攻击者可以通过漏洞获取敏感信息。

2021-04-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：VMware vRealize Operations Manager 文件写入漏洞

2021年3月31日，KnowSafe应急响应中心监测到 VMware 官方发布安全公告，披露了CVE-2021-21975 VMware vRealize Operations Manager API SSRF 和 CVE-2021-21…

2021-04-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache StreamPark 默认口令漏洞

Apache StreamPark是一个流计算开发平台。若账号密码未经修改，则攻击者可利用默认口令登陆进入系统，并利用flink接口上传相关恶意代码，执行任意命令，控制服务器。

2021-04-01 0 阅读 KnowSafe 安全团队