技术前沿

KnowSafe 安全预警：绿盟 SAS堡垒机 webconf/Exec/index 命令执行漏洞

绿盟堡垒机旧版本Exec接口存在远程命令执行漏洞，攻击者可构造恶意请求执行任意命令，控制服务器。

2023-08-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：绿盟堡垒机 GetFile 任意文件读取漏洞

绿盟堡垒机旧版本 GetFile 存在任意文件读取漏洞，攻击者可构造恶意请求读取遍历系统上的文件，造成敏感信息泄漏。

2023-08-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：契约锁-电子签章系统 远程代码执行漏洞

Qiyuesuo 是一款数字化可信基础服务平台，为组织提供“数字身份、电子签章、印章管控以及数据存证服务”于一体的数字化可信基础解决方案。2023年8月互联网上披露其存在前台代码执行漏洞，攻击者可构造恶意请求绕过相关认证调用后台功能造成远程…

2023-08-09 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：亿赛通电子文档安全管理系统 importFileType 文件上传漏洞

亿赛通电子文档安全管理系统旧版本 importFileType接口存在文件上传漏洞。攻击者可构造恶意请求上传webshell，造成远程代码执行。

2023-08-09 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：辰信景云终端安全管理系统 login SQL注入漏洞

辰信景云终端安全管理系统是辰信领创推出的新一代企业级反病毒安全防护软件， 为企业提供了一套专业可信赖的全方位终端安全解决方案。其旧版本存在SQL注入，攻击者可构造恶意请求获取数据库中的信息。

2023-08-09 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：汉得SRM tomcat.jsp 登陆绕过漏洞

汉得SRM云是面向企业采购流程信息化建设的完整解决方案。汉得SRM tomcat.jsp 文件存在登陆绕过漏洞, 攻击者通过发送请求包，可以获取后台管理员权限

2023-08-09 0 阅读 KnowSafe 安全团队