技术前沿

KnowSafe 安全预警：Fortigate SSL VPN 路径遍历漏洞

在SSL VPN web portal下，Fortinet FortiOS 6.0.0至6.0.4、5.6.3至5.6.7中对受限目录路径名的不正确限制（“路径遍历”）允许未经身份验证的攻击者通过特制文件下载系统文件HTTP资源请求。

2019-06-05 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Atlassian Crowd and Crowd Data Center uploadplugin.action 插件上传致代码执行漏洞

Atlassian Crowd和Atlassian Crowd Data Center都是澳大利亚Atlassian公司的产品。Atlassian Crowd是一套基于Web的单点登录系统。该系统为多用户、网络应用程序和目录服务器提供验证、…

2019-06-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：ATutor学习内容管理系统 任意文件上传漏洞

ATutor是ATutor团队的一套开源的基于Web的学习内容管理系统（LCMS）。该系统包括教学内容管理、论坛、聊天室等模块。

2019-06-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Zimbra Autodicovers XXE 读取配置文件漏洞 （CVE-2019-9670）

Zimbra Collaboration Suite（ZCS）是美国Zimbra公司的一款开源协同办公套件。该产品包括WebMail、日历、通信录等。

2019-05-30 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Adobe ColdFusion 不受信任数据的反序列化漏洞CVE-2019-7091

ColdFusion版本Update 1和更早版本，Update 7和更早版本以及Update 15和更早版本具有不可信数据反序列化的漏洞。成功的利用可能导致任意代码执行。

2019-05-25 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Computrols CBAS 18.0.0 index.php GET Parameter SQL注入

Computrols CBAS 18.0.0允许通过id GET参数进行Authenticated Blind SQL Injection，如index.php？m = servers＆a = start_pulling＆id = subs…

2019-05-24 0 阅读 KnowSafe 安全团队