技术前沿

KnowSafe 安全预警：Apache Solr 集群模式Schema Designer 代码执行漏洞

Apache Solr是一个开源的企业级搜索平台，它基于Apache Lucene项目构建而成。Apache Solr提供强大的全文搜索、分布式索引和分布式搜索的功能，可用于构建高性能、可扩展的搜索应用程序。当Apache Solr配置为集…

2023-10-23 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Yongyou U8cloud FileManageServlet 反序列化代码执行漏洞

2023年10月，官方发布公告，修复了U8cloud系统的FileManageServlet反序列化漏洞。由于系统未将用户传入的序列化数据进行过滤就直接执行了反序列化操作，结合系统本身存在的反序列化利用链，最终造成了命令执行的漏洞后果。

2023-10-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Spring AMQP反序列化漏洞（CVE-2023-34050）

2023年10月 Spring官方披露 CVE-2023-34050 Spring AMQP反序列化漏洞漏洞。由于 SimpleMessageConverter 或 SerializerMessageConverter 默认未配置白名单，导…

2023-10-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Yongyou U8cloud LoginVideoServlet 反序列化代码执行漏洞

2023年10月，官方发布公告，修复了U8cloud系统的LoginVideoServlet反序列化漏洞。由于系统未将用户传入的序列化数据进行过滤就直接执行了反序列化操作，结合系统本身存在的反序列化利用链，最终造成了命令执行的漏洞后果。

2023-10-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Cisco IOS XE 未授权创建管理员漏洞（CVE-2023-20198）

未经身份验证的远程攻击者可以利用该漏洞创建具有最高访问权限的账户，进而控制受影响的系统。启用了Web UI功能的Cisco IOS XE设备均受该漏洞影响。目前外界尚未披露相关详情，可针对Cisco IOS XE设备检测判断设备是否被入侵。…

2023-10-17 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Seeyon OA getAjaxDataServlet XXE致远程代码执行漏洞

Seeyon是一款流行的OA软件。2023年10月，互联网上披露其旧版本存在前台XXE漏洞，攻击者可利用该漏洞配合其各功能造成远程代码执行，控制服务器。

2023-10-17 0 阅读 KnowSafe 安全团队