技术前沿

KnowSafe 安全预警：cryptopp crypto++ 使用已被攻破或存在风险的密码学算法

The ElGamal implementation in Crypto++ through 8.5 allows plaintext recovery because, during interaction between two cry…

2021-09-07 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Weblogic 特定Nginx配置下Console绕过访问漏洞

当采用Nginx作为代理，后端为Weblogic服务器时，攻击者可够造恶意请求绕过Nginx的proxy_pass限制，从而访问到Weblogic的Console控制台，并进行下一步攻击。

2021-09-03 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Dubbo Hessian2 协议反序列化漏洞

Apache Dubbo中使用了不安全的Hessian 协议，攻击者可以利用此漏洞触发反序列化，造成远程代码执行漏洞。

2021-09-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Aruba Networks ArubaOS 命令注入漏洞

Aruba Networks ArubaOS是美国安移通网络（Aruba Networks）公司的一套面向Aruba Mobility-Defined Networks（包括移动控制器和移动接入交换机）的操作系统。

2021-09-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Solarwinds Orion Platform 安全漏洞

Solarwinds Orion Platform是美国Solarwinds公司的一套网络故障和网络性能管理平台。该平台可对网络设备提供实时监测和分析，并支持定制网页介面、多种用户意见和对整个网络进行地图式浏览等。

2021-09-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Solarwinds Orion Platform 安全漏洞

Solarwinds Orion Platform是美国Solarwinds公司的一套网络故障和网络性能管理平台。该平台可对网络设备提供实时监测和分析，并支持定制网页介面、多种用户意见和对整个网络进行地图式浏览等。

2021-09-01 0 阅读 KnowSafe 安全团队