技术前沿

KnowSafe 安全预警：Weblogic Server 后台 JNDIBindingPortlethandle JNDI 远程代码执行漏洞（CVE-2021-2109）

Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统…

2021-01-21 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Oracle WebLogic Server远程代码执行漏洞

2021年1月20日，Oracle官方发布了漏洞补丁，修了包括 CVE-2021-2109 Weblogic Server远程代码执行漏洞在内的多个高危严重漏洞。CVE-2021-2109 中，攻击者可构造恶意请求，造成JNDI注入，执行任…

2021-01-21 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Redis 未授权访问漏洞

Redis服务器在没有进行适当的身份验证和访问控制的情况下，攻击者可读取Redis中存储的所有数据，包括敏感信息，或者配合其他漏洞造成代码执行，控制服务器。

2021-01-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Frp 默认口令漏洞

frp dashboard存在默认口令漏洞，用户账号密码默认为 admin/admin。

2021-01-19 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Etcd 公开可访问漏洞

Etcd 是一个开源的、分布式的键值对数据存储系统，提供共享配置、服务的注册和发现

2021-01-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Nacos API 未授权访问漏洞

Nacos 是KnowSafe开源的一款支持服务注册与发现，配置管理以及微服务管理的组件。

2021-01-15 0 阅读 KnowSafe 安全团队