技术前沿

KnowSafe 安全预警：nginxWebUI runCmd 远程命令执行漏洞

nginxWebUI 是一款 Nginx可视化配置管理工具。2023年国内安全社区披露其存在权限绕过与后台命令执行漏洞，攻击者可在无需登录的情况下绕过路由权限校验，执行任意命令，控制服务器。

2023-05-05 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：GitLab CE/EE GraphQL 添加恶意Runner漏洞（CVE-2023-2478）

在 GitLab CE/EE 中发现了一个问题，影响从 15.4 开始到 15.9.7 之前的所有版本，从 15.10 开始到 15.10.6 之前的所有版本，从 15.11 开始到 15.11.2 之前的所有版本。 在某些情况下，实例上的…

2023-05-05 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：OpenTSDB 命令注入漏洞（CVE-2023-25826）

由于传递给旧版 HTTP 查询 API 的参数验证不充分，可能会将精心设计的操作系统命令注入多个参数并在 OpenTSDB 主机系统上执行恶意代码。 此漏洞的存在是由于此漏洞之前被披露为 CVE-2020-35476 时修复不完整。 为限制…

2023-05-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Elastic Kibana 任意代码执行漏洞（CVE-2023-31415）

Kibana 8.7.0版本包含一个任意代码执行缺陷。拥有Uptime/Synthetics功能所有权限的攻击者可以发送一个请求，试图执行JavaScript代码。这可能导致攻击者在拥有Kibana进程权限的主机系统上执行任意命令。

2023-05-02 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Spark UI shell 命令注入漏洞（CVE-2023-32007）

该漏洞是针对此前CVE-2022-33891漏洞的修订，原有漏洞通告中认为3.1.3版本不受影响，后被发现也受到影响，3.1.3版本已不再维护，官方建议升级至3.4.0版本。

2023-05-02 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Elastic Kibana 任意代码执行漏洞（CVE-2023-31414）

CVE-2023-31414 中 Kibana包含一个任意代码执行缺陷。对Kibana yaml或env配置具有写访问权限的攻击者可以添加特定的负载，从而尝试执行JavaScript代码。这可能导致攻击者在拥有Kibana进程权限的主机系统…

2023-05-02 0 阅读 KnowSafe 安全团队