技术前沿

KnowSafe 安全预警：Microsoft Exchange Server 远程执行代码漏洞

Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。由于cmdlet验证不正确，Microsoft Exchange ser…

2020-09-08 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Gitblit repositories功能致源码泄漏漏洞

Gitblit 是一个纯 Java 库用来管理、查看和处理 Git 资料库。相当于 Git 的 Java 管理工具。攻击者通过repositories功能可以访问相关项目，从而导致源码泄漏。

2020-09-08 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Showdoc <= 2.8.6 uploadImg 文件上传漏洞

Showdoc 是一个开源的在线共享文档工具。

2020-09-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Kingdee EAS easportal fastjson 远程代码执行漏洞

金蝶EAS是一款十分出色的企业管理软件。其旧版本中使用了旧fastjson依赖，攻击者可构造恶意请求触发fastjson反序列化漏洞，造成远程代码执行，控制服务器。

2020-08-27 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：FasterXML jackson-databind 安全漏洞(CVE-2020-24616)

2.9.10.6之前的FasterXML jackson databind 2.x错误地处理了序列化小工具和类型之间的交互，与br.com.anteros.dbcp.AnterosDBCPDataSource相关（又名Anteros DBC…

2020-08-26 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：RaspAP操作系统命令注入漏洞

RaspAP 2.5中的webconsole.php 存在安全漏洞，攻击者在认证登陆RaspAP后，通过修改相关配置信息在RaspAP宿主操作系统中执行任意命令。

2020-08-25 0 阅读 KnowSafe 安全团队