技术前沿

KnowSafe 安全预警：Apache Airflow Docker Provider <3.0 example dag 远程代码执行漏洞（CVE-2022-38362）

Apache Airflow Docker Provider 在 3.0 以下版本提供给的dag示例中存在远程代码执行漏洞，攻击者可利用其在Airflow worker上执行命令。

2022-08-17 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Tp4a Teleport 堡垒机前台任意用户登录漏洞

2022年8月16日，Teleport官方披露Teleport堡垒机存在前台任意用户登录漏洞。经分析，攻击者经过特别构造的登录请求，可以以任意账号登录进入Teleport堡垒机系统。

2022-08-17 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Zimbra MailboxImportServlet 认证绕过漏洞（CVE-2022-37042）

Zimbra提供一套开源协同办公套件包括WebMail，日历，通信录，Web文档管理和创作。CVE-2022-37042中，攻击者可构造恶意请求绕过相关权限验证，配合CVE-2022-27925可在无需登录的情况下执行任意代码，控制服务器。

2022-08-12 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Tenda W6 命令注入漏洞（CVE-2022-35555）

Tenda W6是中国腾达（Tenda）公司的一款无线 WiFi AP 接入点路由器。

2022-08-12 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Tenda W6 缓冲区错误漏洞（CVE-2022-35559）

Tenda W6是中国腾达（Tenda）公司的一款无线 WiFi AP 接入点路由器。

2022-08-12 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Zoho ManageEngine OpManager getUserAPIKey 敏感信息泄漏漏洞（CVE-2022-36923）

Zoho ManageEngine 是一套系统管理软件。在 CVE-2022-36923 中，攻击者可构造恶意请求，获取到相关API KEY，从而可利用获取到的key进行相关api调用，造成敏感信息泄漏等。

2022-08-11 0 阅读 KnowSafe 安全团队