技术前沿

KnowSafe 安全预警：rConfig代码执行漏洞

rConfig 3.9.3版本中存在安全漏洞，该漏洞源于程序没有进行过滤就直接将‘path’参数传输到‘exec’函数

2020-01-07 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Solr Velocity 模版注入远程命令执行漏洞（CVE-2019-17558）

Apache Solr 5.0.0到Apache Solr 8.3.1容易受到通过VelocityResponseWriter执行的远程代码的攻击。Velocity模板可以通过configset ' Velocity / '目录中的Velo…

2019-12-31 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Citrix ADC 远程代码执行漏洞

在Citrix Application Delivery Controller（ADC）和网关10.5、11.1、12.0、12.1和13.0中发现了一个问题。它们允许目录遍历。

2019-12-28 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：mongo-express < 0.54.0 远程命令执行漏洞

mongo-express是一款用于交互式管理MongoDB数据库的、基于Web的轻量级管理界面。

2019-12-25 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Open TFTP Server SP 格式化字符串错误漏洞

Open TFTP Server SP是一款文件传输服务器。 Open TFTP Server SP 1.66及之前版本中的‘logMess’函数存在格式化字符串错误漏洞。远程攻击者可借助TFTP错误数据包中的格式化字符串序列利用该漏洞造成…

2019-12-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Log4j 反序列化代码执行漏洞（CVE-2019-17571）

Apache Log4j是美国阿帕奇（Apache）软件基金会的一款基于Java的开源日志记录工具。

2019-12-21 0 阅读 KnowSafe 安全团队