技术前沿

KnowSafe 安全预警：jshERP-boot 接口权限绕过漏洞

jshERP-boot 基于SpringBoot框架和SaaS模式，立志为中小企业提供开源好用的ERP软件，目前专注进销存+财务功能。其旧版本中存在接口权限绕过漏洞，攻击者可构造恶意请求绕过权限验证，调用相关接口，执行敏感操作等。

2023-06-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：MobileIron api 权限绕过漏洞（CVE-2023-35078）

MobileIron Sentry和MobileIron Core都是美国思可信（MobileIron）公司的产品。MobileIron Core是一款MobileIron平台的管理控制台组件。该产品支持为设备、应用程序和内容定义安全和管理…

2023-06-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache NiFi 代码执行漏洞（CVE-2023-34468）

Apache NiFi 0.0.2到1.21.0版本中存在远程代码执行漏洞，DBCPConnectionPool和HikariCPConnectionPool控制器服务允许经过身份验证和授权的用户配置带有H2驱动程序的数据库URL，从而实现…

2023-06-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Microsoft SharePoint 认证绕过致代码执行漏洞（CVE-2023-29357）

SharePoint 提供了一个企业的业务解决方案，它利用了企业应用程序集成功能，以及灵活的部署选项和管理工具，将来自不同系统的信息集成到一个解决方案中。CVE-2023-29357 中，攻击者可构造恶意请求伪造身份，并登陆Sharepoi…

2023-06-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Jeecg P3 Biz Chat 安全漏洞(CVE-2023-33510)

Jeecg是一款基于BPM的低代码平台。前后端分离架构 SpringBoot 2.x，SpringCloud，Ant Design&Vue，Mybatis-plus，Shiro，JWT，支持微服务。CVE-2023-33510 中 biz-…

2023-06-08 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：VMware Aria Operations for Networks 命令注入漏洞（CVE-2023-20887）

VMware Aria Operations for Networks (以前称为vRealize Network Insight，vRNI)是一款网络可视性和分析工具，可以帮助管理员优化网络性能或管理和扩展各种VMware和Kuberne…

2023-06-07 0 阅读 KnowSafe 安全团队