技术前沿

KnowSafe 安全预警：Cacti <= 1.2.26 import_package 代码执行漏洞 (CVE-2024-25641)

Cacti 是一个基于 PHP 开发的网络流量监测图形分析工具。2024年5月，官方发布公告，修复Cacti <= 1.2.26 import_package 代码执行漏洞 (CVE-2024-25641)。攻击者在登陆后可以利用 impo…

2024-02-08 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：TeamCity 权限绕过漏洞（CVE-2024-23917）

TeamCity是一款功能强大的持续集成（Continue Integration）工具，包括服务器端和客户端，支持Java，.NET项目开发。2024年2月 Jetbrain官方披露CVE-2024-23917 TeamCity 认证绕过…

2024-02-06 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache OFBiz 路径遍历致权限绕过漏洞（CVE-2024-25065）

Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。

2024-02-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：runc 文件描述符泄漏漏洞（CVE-2024-21626）

在 runc 1.1.11 及之前的版本中，由于内部文件描述符泄露的问题，攻击者可以让新生成的容器进程在宿主文件系统命名空间中拥有工作目录，从而允许通过访问宿主文件系统实现容器逃逸等。漏洞利用需要具体的环境，例如允许攻击者提供自定义镜像等。…

2024-02-02 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：MinIO 权限提升漏洞（CVE-2024-24747）

MinIO是一个高性能对象存储服务。当有人创建密钥时，该密钥将继承父密钥的权限，不仅包括`s3:*`操作，同时还包括`admin:*`操作。因此除非在访问密钥层级的某个地方明确拒绝了`admin`权限，否则利用该密钥可以修改自己的`s3`权…

2024-02-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Ivanti Pulse Connect Secure VPN SSRF致远程代码执行漏洞（CVE-2024-21893）

2024年互联网上披露CVE-2023-46805 Ivanti Pulse Connect Secure VPN SSRF致远程代码执行漏洞，攻击者可构造恶意请求触发SSRF，结合相关功能造成远程代码执行。

2024-02-01 0 阅读 KnowSafe 安全团队