技术前沿

KnowSafe 安全预警：Jenkins descriptorByName CheckScript远程命令执行（CVE-2019-1003029）

CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Script Security Plugin是…

2019-03-09 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Dolibarr SQL注入漏洞（CVE-2018-16809）

Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。

2019-03-08 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Solr jmx.serviceUrl 远程命令执行漏洞（CVE-2019-0192）

Apache Solr < 7.0.0 的版本中，允许core ConfigAPI修改jmx.serviceUrl属性，恶意攻击者可将其指向设定好的RMI/LDAP服务，导致反序列化远程代码执行漏洞，使用流行的ysoserial工具即可达到…

2019-03-08 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：多款Apple产品WebKit 安全漏洞

Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于…

2019-03-06 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Spring Boot Actuator 未授权访问远程代码执行漏洞

2019年2月28日，KnowSafe云盾应急响应中心监测到有国外安全研究人员披露Spring Boot Actuator模块中间件存在未授权访问远程代码执行漏洞。

2019-02-28 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：ThinkPHP 访问控制错误漏洞

ThinkPHP 3.2.4之前版本（使用在Open Source BMS v1.1.1版本和其他设备上）中存在输入验证漏洞。远程攻击者可借助public//?s=index/ thinkapp/invokefunction＆functio…

2019-02-25 0 阅读 KnowSafe 安全团队