技术前沿

KnowSafe 安全预警：Nexus Repository Manager 3.x 远程命令执行漏洞CVE-2020-15871

Sonatype Nexus Repository 是一个开源的仓库管理系统，在安装、配置、使用简单的基础上提供了更加丰富的功能。近日Sonatype官方发布安全公告披露了在Nexus Repository Manager 3.x 版本中存…

2020-08-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：HashiCorp Consul API 远程命令执行漏洞

HashiCorp Consul是一个服务网格，用于服务发现、运行时配置和微服务应用程序和基础设施的服务分割。

2020-08-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：HashiCorp Consul RemoteExec 远程命令执行漏洞

HashiCorp Consul是一个服务网格，用于服务发现、运行时配置和微服务应用程序和基础设施的服务分割。

2020-08-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：HashiCorp Consul 未授权访问漏洞

HashiCorp Consul是一个服务网格，用于服务发现、运行时配置和微服务应用程序和基础设施的服务分割。在默认情况下HashiCorp Consul缺乏认证措施，攻击者通过未授权访问漏洞可以直接操控相关节点等，执行敏感操作，造成数据泄…

2020-08-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：IBM Maximo Asset Management XXE

IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。 IBM Maximo Asset M…

2020-07-30 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：kube-proxy 边界限制访问绕过漏洞（CVE-2020-8558）

Kubernetes是美国Linux基金会的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。

2020-07-28 0 阅读 KnowSafe 安全团队