技术前沿

KnowSafe 安全预警：ezOFFICE OA attachmentServer.jsp 文件上传漏洞

万户Ezoffice系统是一套基于jsp的oa系统，该系统基于J2EE架构技术的三层架构，完全采用B/S体系结构，广泛应用于各个行业。攻击者通过构造恶意请求，利用 attachmentServer.jsp 可上传webshell，执行任意代…

2022-08-05 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Hadoop FileUtil.unTar 命令注入漏洞（CVE-2022-25168）

2022年8月4日，Apache Hadoop官方披露修复了一个命令注入漏洞。由于Apache Hadoop的FileUtil.unTar API在传递shell之前未对输入的文件名进行转义，攻击者可以利用该漏洞注入任意命令。

2022-08-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Liems downloadFiles 任意文件读取漏洞

朗坤Liems是一套智能企业管理信息系统。其旧版本 downloadFiles 接口存在任意文件下载漏洞。攻击者可构造恶意请求遍历读取系统上的文件，造成敏感信息泄漏。

2022-08-03 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Liems webUploadServlet 任意文件上传漏洞

朗坤Liems是一套智能企业管理信息系统。其旧版本 webUploadServlet 接口存在任意文件上传漏洞。攻击者可构造恶意请求上传Webshell，执行任意命令，控制服务器。

2022-08-03 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：红帆OA udfmr.asmx SQL注入漏洞

红帆oa系统为医院提供oA功能,完成信息发布、流程审批、公文管理、日程管理、工作安排、文件传递、在线沟通等行政办公业务。其旧版本的udfmr.asmx接口存在SQL注入漏洞，攻击者可利用其获取数据库相关信息。

2022-08-02 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Zoho ManageEngine PasswordManager XML反序列化漏洞（CVE-2022-35405）

ZOHO ManageEngine Password Manager Pro是美国卓豪（ZOHO）公司的一款密码管理器。 ZOHO ManageEngine Password Manager Pro 12101 之前版本和PAM360 55…

2022-08-01 0 阅读 KnowSafe 安全团队