技术前沿

KnowSafe 安全预警：GetSimple CMS 身份伪造漏洞

在GetSimple CMS到3.3.15中发现了一个问题。 theme-edit.php文件中的输入卫生设施不足，允许上传具有任意内容的文件（例如PHP代码）。此漏洞由经过身份验证的用户触发;但是，可以绕过身份验证。根据安装步骤10的官方…

2019-05-23 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：IBM WebSphere Application Server 远程代码执行漏洞 CVE-2019-4279

IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。

2019-05-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Xstream API < 1.4.10 不安全的XML反序列化导致远程代码执行

Xstream API versions up to 1.4.6 and version 1.4.10, if the security framework has not been initialized, may allow a rem…

2019-05-16 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Windows RDP 远程代码执行高危漏洞BlueKeep（CVE-2019-0708）

2019年9月6日，KnowSafe应急响应中心监测到metasploit-framework在github空间披露BlueKeep CVE-2019-0708可远程命令执行利用代码，利用此EXP代码，可以在目标系统上执行任意命令。甚至传播…

2019-05-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：MongoDB未授权弱口令访问漏洞

开启MongoDB服务后，如不添加任何参数，默认是没有权限验证的。登录的用户可以通过默认端口无需密码对数据库进行任意操作（包括增、删、改、查等高危动作），而且可以远程访问数据库。MongoDB数据库未授权访问漏洞，或设置弱口令，漏洞危害严重…

2019-05-05 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：ZyXEL P660HN-T1A 命令注入漏洞

ZyXEL P660HN-T1A是中国台湾合勤（ZyXEL）公司的一款无线路由器。

2019-05-03 0 阅读 KnowSafe 安全团队