技术前沿

KnowSafe 安全预警：亿赛通电子文档安全管理系统 文件上传漏洞

亿赛通新一代电子文档安全管理系统（简称：CDG）是一款融合文档加密、数据分类分级、访问控制、关联分析、大数据分析、智能识别等核心技术的综合性数据智能安全产品。2024年1月，互联网披露其存在文件上传漏洞，攻击者可构造恶意请求结合目录遍历上传…

2024-01-23 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Goanywhere MFT 未授权创建管理员漏洞（CVE-2024-0204）

GoAnywhereMFT是一个管理文件传输的解决方案，它简化了系统、员工、客户和贸易伙伴之间的数据交换。CVE-2024-0204 中，攻击者在能访问到管理登录界面的情况可构造恶意请求创建管理员，从而登录后台。

2024-01-23 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Spring Framework 拒绝服务漏洞 (CVE-2024-22233)

在Spring Framework版本6.0.15和6.1.2中，用户可以提供经过特殊设计的HTTP请求，可能导致拒绝服务（DoS）条件。漏洞仅影响特定版本，且实际触发需要具体依赖。官方已发布安全更新，若在受影响版本内，建议升级至最新版本。

2024-01-22 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Jeecg commonController 文件上传漏洞

JEECG(J2EE Code Generation) 是开源的代码生成平台，目前官方已停止维护。由于 /api 接口鉴权时未过滤路径遍历，攻击者可构造包含 ../ 的url绕过鉴权。攻击者可构造恶意请求利用 commonControlle…

2024-01-16 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Atlassian Confluence 模板注入代码执行漏洞（CVE-2023-22527）

Atlassian Confluence 是由 Atlassian 开发的企业级协作软件。2024年1月16日，Atlassian 官方披露 CVE-2023-22527 Atlassian Confluence 模板注入代码执行漏洞。攻击…

2024-01-16 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache IotDB UDF代码执行漏洞（CVE-2023-46226）

Apache IoTDB是时序数据的数据管理系统，为用户提供数据采集、存储、分析等特定服务。JEXL是一个表达式语言引擎，全称是Java表达式语言(Java Expression Language)，可以在 java 程序中动态地运算一些表…

2024-01-15 0 阅读 KnowSafe 安全团队