技术前沿

KnowSafe 安全预警：php：函数get_headers中的信息泄漏漏洞

在低于7.2.29的PHP版本7.2.x，低于7.3.16的7.3.x和低于7.4.4的7.4.x中，同时将get_headers()与用户提供的URL一起使用时，如果URL包含零(\0) 字符，则URL将被静默地截断。这可能会导致某些软件…

2020-04-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：phpMyAdmin 5.0.2 Error Page String Reflected 跨站脚本攻击

phpMyAdmin是phpMyAdmin团队的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。 phpMyAdmin 5.0.2版本中存在注入漏洞。该漏洞源于用…

2020-04-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：RabbitMQ Management 弱口令漏洞

RabbitMQ Management 提供用于管理和监视RabbitMQ节点和集群的基于HTTP的API，以及基于浏览器的UI和命令行工具Rabbitmqadmin。RabbitMQ中存在一个默认的管理员账户guest/guest，在Ra…

2020-04-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：FasterXML jackson-databind 至 2.9.10.3 Serialized 反序列化漏洞

FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。

2020-03-31 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：IBM WebSphere Application Server 权限提升安全漏洞

IBM WebSphere Application Server（WAS）是一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。<br />

2020-03-27 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Shiro < 1.5.2 验证绕过漏洞

Apache Shiro是美国阿帕奇（Apache）软件基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。Apache Shiro 1.5.2之前版本中存在安全漏洞。攻击者可借助特制的请求利用该漏洞绕过身份验证。

2020-03-26 0 阅读 KnowSafe 安全团队