技术前沿

KnowSafe 安全预警：通达OA get_datas.php SQL注入漏洞

通达OA（Office Anywhere网络智能办公系统）是中国通达公司的一套协同办公自动化软件。

2020-10-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Sophos SG UTM代码注入漏洞

Sophos SG UTM是英国sophos的一款安全网关。该产品用于保护局域网内的计算机节点。 Sophos SG UTM WebAdmin 存在安全漏洞，攻击者可利用该漏洞远程执行代码。

2020-09-25 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：IBM WebSphere Application Server XXE 漏洞

在处理XML数据时，IBM WebSphere Application Server 7.0、8.0、8.5和9.0容易受到XML外部实体注入（XXE）攻击。远程攻击者可以利用此漏洞来泄露敏感信息。 IBM X-Force ID：18559…

2020-09-22 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：FastAdmin usercenter 远程代码执行漏洞

FastAdmin是一款基于ThinkPHP和Bootstrap的后台开发框架、开放会员中心的站点，上传特定文件可直接GetShell。KnowSafe应急响应中心提醒FastAdmin用户尽快采取安全措施阻止漏洞攻击。

2020-09-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Spring Framework反射型文件下载漏洞（CVE-2020-5421）

在Spring Framework版本5.2.0-5.2.8、5.1.0-5.1.17、5.0.0-5.0.18、4.3.0-4.3.28和更旧的不受支持版本中，可能会绕过CVE-2015-5211对RFD攻击的保护，具体取决于通过使用js…

2020-09-19 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：FasterXML jackson-databind 安全漏洞(CVE-2020-24750)

FasterXML jackson-databind是一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Jav…

2020-09-18 0 阅读 KnowSafe 安全团队