技术前沿

KnowSafe 安全预警：Apache Flink REST API 文件写入漏洞

Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。Flink 1.5.1引入了REST API，但其实现上存在多处缺陷，导致目录遍历和任意文件写入漏洞，风险较大。

2021-01-06 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Flink REST API 文件读取漏洞

Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。Flink 1.5.1引入了REST API，但其实现上存在多处缺陷，导致目录遍历和任意文件写入漏洞，风险较大。

2021-01-06 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Nuxeo < 10.3 模版注入漏洞（CVE-2018-16341）

Nuxeo 提供了一个可扩展的、模块化的企业内容管理平台，帮助架构师和开发人员轻松构建、运行商业应用。CVE-2018-16341中，攻击者配合权限绕过以及模板注入，可造成前台代码执行，控制服务器。

2021-01-05 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Ipeak Ibexwebcms <=3.5 SQL注入漏洞

Ipeak Ibexwebcms是挪威Ipeak公司的一款用于预定住房的建站系统。 ipeak Infosystems ibexwebCMS (IPeakCMS) 3.5 存在SQL注入漏洞，该漏洞源于/cms/print.php页面id参…

2021-01-05 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：迪普SSL VPN Service存在任意文件下载漏洞（CNVD-2020-68895）

杭州迪普科技股份有限公司是一家集研发、生产、销售于一体的信息安全产业厂商。

2021-01-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：KubeOperator 默认口令漏洞

KubeOperator 是一个开源的轻量级 Kubernetes 发行版，专注于帮助企业规划、部署和运营生产级别的 Kubernetes 集群。其存在默认口令kubeoperator@admin123，若未经修改，则攻击者可直接登录控制面…

2021-01-01 0 阅读 KnowSafe 安全团队