技术前沿

KnowSafe 安全预警：OpenSSL 操作系统命令注入漏洞（CVE-2022-1292）

OpenSSL是Openssl团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。

2022-05-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：GeoServer TestWfsPost SSRF漏洞（CVE-2021-40822）

GeoServer是一个功能齐全,遵循OGC开放标准的开源WFS-T和WMS服务器。CVE-2021-40822中，由于GeoServer对Host头验证不充分，导致攻击者可构造恶意请求绕过相关验证，发起SSRF，从而可扫描内网造成敏感数据…

2022-05-02 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：TRS MAS testCommandExecutor.jsp 远程命令执行漏洞

拓尔思 MAS是一款媒资管理系统。其旧版本的 testCommandExecutor.jsp 存在远程命令执行漏洞，攻击者可在无需登录的情况下执行任意命令，控制服务器。

2022-04-29 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache CouchDB epmd 远程代码执行漏洞（CVE-2022-24706）

Apache CouchDB 是一个面向文档的数据库管理系统。当CouchDB 以集群模式安装时，会开启epmd服务，并且监听相应端口。由于在默认安装过程中Apache CouchDB 将 Erlang Cookie默认设置为 monste…

2022-04-26 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：华天动力OA workFlowService SQL注入漏洞

华天动力OA 是一套OA系统。其旧版本中 workFlowService 存在SQL注入漏洞，攻击者可构造恶意请求执行SQL语句，从而获取数据库中敏感信息。

2022-04-21 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：WSO2 fileupload 任意文件上传漏洞（CVE-2022-29464）

wso2是一个领先的开源SOA解决方案提供者。CVE-2022-29464 中，攻击者可在无需授权的情况下结合目录遍历上传文件，从而执行任意代码，控制服务器。

2022-04-20 0 阅读 KnowSafe 安全团队