技术前沿

KnowSafe 安全预警：Alerta 认证绕过漏洞（CVE-2020-26214）

Alerta是一个用 Python 编写的监控系统。

2020-11-07 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Saltstack SSH Client Salt API 命令执行漏洞

SaltStack Salt是SaltStack公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能。 SaltStack Salt中的API 存在操作系统命令注入漏洞，该漏洞允许攻击者绕过限制，以提升其特权。

2020-11-06 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：SaltStack SSH Client 认证绕过漏洞

SaltStack Salt是SaltStack公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能。 Salt 中的API存在输入验证错误漏洞，该漏洞允许攻击者绕过限制，以提升自身特权。

2020-11-06 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Oracle WebLogic Server console 远程代码执行漏洞

2020年10月，Oracle发布10月关键补丁更新，修复了包括 CVE-2020-14882 在内的多个高危漏洞。KnowSafe应急响应中心捕获到针对 CVE-2020-14882 WebLogic console 远程代码执行漏洞的补…

2020-11-03 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache ActiveMQ Jolokia 默认口令漏洞

Apache ActiveMQ是最流行的开源、多协议、基于 Java 的消息代理。它支持行业标准协议，用户可以从多种语言和平台的客户端使用AMQP协议集成多平台应用程序。Apache ActiveMQ管理控制界面存在jolokia 端点，若…

2020-11-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：osCommerce Phoenix CE 注入漏洞

osCommerce是一套基于GNUGPL授权的开源在线购物电子商务解决方案。 osCommerce Phoenix CE 1.0.5.4之前版本存在操作系统命令注入漏洞，该漏洞源于允许OS命令的远程注入。在管理邮件可以将from POST…

2020-10-29 0 阅读 KnowSafe 安全团队