技术前沿

KnowSafe 安全预警：XStream 代码问题漏洞（CVE-2021-21345）

XStream是一个简单的基于Java库，Java对象序列化到xml，反之亦然(即：可以轻易的将Java对象和xml文档相互转换)。

2021-03-23 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache OFBiz RMI反序列化任意代码执行漏洞（CVE-2021-26295）

Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。2021年3月22日 Apache OFBiz官方发布安全更新，修复了一处由RMI反序列化造成的远程代码执行漏…

2021-03-22 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：F5 BIG-IP/BIG-IQ iControl REST 未授权远程代码执行漏洞

2021年3月10日，KnowSafe应急响应中心监测到F5官方发布安全通告，修复了包括 CVE-2021-22986 BIG-IP iControl REST 未授权远程代码执行漏洞在内的多个严重高危漏洞。

2021-03-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：MessageSolution企业邮件归档管理系统EEA存在信息泄露漏洞（CNVD-2021-10543）

MessageSolution 是一套企业邮件归档管理系统。其 authenticationserverservlet 接口存在未授权访问漏洞，攻击者可直接访问该接口获取敏感信息，进而登录系统。

2021-03-07 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：AfterLogic WebMail 目录遍历漏洞（CVE-2021-26294）

Afterlogic Aurora是美国Afterlogic公司的一套使用PHP语言编写的企业邮件服务器平台。该平台包括电子邮箱、文件存储和地址簿管理等功能。

2021-03-07 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：VMware View Planner logupload logMetaData 远程代码执行漏洞

2021年3月2日，VMware 官方发布安全公告，披露了CVE-2021-21978 VMware View Planner 远程代码执行漏洞。3月4日，漏洞利用代码在互联网上公开，攻击者构造恶意请求，可上传恶意文件，执行任意代码。

2021-03-03 0 阅读 KnowSafe 安全团队