技术前沿

KnowSafe 安全预警：致远OA wpsAssistServlet 文件 templateUrl 参数任意文件读取漏洞

北京致远互联软件股份有限公司成立于2002年，总部设立在北京，是一家始终专注于协同管理软件领域的高新技术企业，为客户提供专业的协同管理软件产品、解决方案、平台及云服务，是中国协同管理软件领域的开创者。致远OA wpsAssistServle…

2023-10-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：JumpServer 重置密码验证码可爆破致账号劫持漏洞（CVE-2023-43650）

JumpServer 是一款广受欢迎的开源堡垒机，是符合 4A 规范的专业运维安全审计系统。2023年9月27日，官方披露 CVE-2023-43650 JumpServer 重置密码验证码可爆破致账号劫持漏洞，攻击者可在无需登录的情况下通…

2023-09-27 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：WS_FTP Server .NET 反序列化代码执行漏洞（CVE-2023-40044）

WS_FTP全名是WinSock File Transfer Protocol，是一种FTP用户端软件，由美国Ipswitch, Inc.公司开发，适用于Windows系统。2023年10月，国外安全研究人员披露其存在 CVE-2023-4…

2023-09-27 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：JumpServer 重置密码验证码被预测致账号劫持漏洞（CVE-2023-42820）

JumpServer 是一款广受欢迎的开源堡垒机，是符合 4A 规范的专业运维安全审计系统。2023年9月26日，官方披露CVE-2023-42820 JumpServer 重置密码验证码被预测致账号劫持漏洞。攻击者可无需登录的情况下利用相…

2023-09-26 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Drupal 缓存污染致敏感信息泄漏

Drupal是使用PHP语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和PHP开发框架（Framework）共同构成。2023年9月，官方披露SA-CORE-2023-006 Drupal 缓存污染致敏感信息泄漏漏洞，在特…

2023-09-22 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Bitbucket Server and Data Center 远程代码执行漏洞（CVE-2023-22513）

Bitbucket Server 与 Data Center 是一款代码协作软件。近期Atlassian官方发布安全更新，披露了CVE-2023-22513 Bitbucket Server and Data Center 远程命令执行漏洞…

2023-09-20 0 阅读 KnowSafe 安全团队