技术前沿

KnowSafe 安全预警：Jumpserver 3.0.0～3.10.6 后台Ansible Playbook 远程代码执行漏洞（CVE-2024-29201）

JumpServer 是开源的堡垒机和运维安全审计系统。JumpServer 3.0版本开始引入批量下发作业功能，在其3.10.7之前版本中，攻击者可以通过构建恶意 playbook 模板绕过Ansible中的输入验证机制从而在 Celer…

2024-03-29 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：XZ-Utils 5.6.0/5.6.1版本后门风险（CVE-2024-3094）

XZ-Utils是Linux、Unix等POSIX兼容系统中广泛用于处理.xz文件的套件，包含liblzma、xz等组件，已集成在debian、ubuntu、centos等发行版仓库中。2024年3月29日，安全社区披露其存在 CVE-20…

2024-03-29 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：gradio /proxy 服务端请求伪造漏洞（CVE-2024-2206）

Gradio是一个开源的Python包，允许您快速构建用于机器学习模型、API或任意Python函数的演示或Web应用程序。在其4.18.0版本前的接口/proxy存在一个SSRF漏洞，当应用使用了share=True参数时，未经授权的远程…

2024-03-27 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：GeoServer REST Coverage Store API 文件上传漏洞（CVE-2023-51444）

GeoServer是一个用Java编写的开源软件服务器，允许用户共享和编辑地理空间数据。在2.23.4版本之前和2.24.1版本之前存在一个任意文件上传漏洞，允许经过身份验证的管理员通过REST Coverage Store API修改覆盖…

2024-03-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Atlassian Confluence 路径遍历漏洞（CVE-2024-21677）

此高危路径遍历漏洞在Confluence Data Center 6.13.0版本中引入。这个路径遍历漏洞具有8.3的CVSS评分，允许未经身份验证的攻击者利用一个不可定义的漏洞，对机密性、完整性和可用性造成高度影响，需要用户交互。

2024-03-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Adobe Coldfusion 文件读取漏洞（CVE-2024-20767）

Adobe ColdFusion（直译：冷聚变），是一个动态Web服务器。CVE-2024-20767 中攻击者可以利用此漏洞绕过安全措施，未经授权访问敏感文件并执行任意文件系统写入操作。官方已发布安全更新，建议升级最新版本。

2024-03-18 0 阅读 KnowSafe 安全团队