-
关于Apache Airflow Drill Provider输入验证不当漏洞的预警通报
Airflow Drill Provider中存在不正确的输入验证漏洞,漏洞编号:CVE-2023-39553,漏洞风险等级:高危。该漏洞允许攻击者在与DrillHook建立连接时传入恶意参数,从而读取Airflow服务器上的文件,获取敏感信息。Airflow是一个使用python语言编写的data pipeline调......
发布时间:2023-09-27 阅读(940)
-
关于Apache Jackrabbit远程代码执行漏洞的预警通报
Apache Jackrabbit远程代码执行漏洞,漏洞编号:CVE-2023-37895,漏洞威胁等级:高危。由于使用的commons-beanutils组件中存在一个可通过RMI远程执行代码的类,可通过构造恶意序列化数据,并发送到目标系统上的RMI服务端口(默认为1099端口)或发送到RMI-over-HTTP路径......
发布时间:2023-09-25 阅读(776)
-
关于Apache Shiro 目录穿越漏洞的预警通报
Apache Shiro 目录穿越漏洞,漏洞编号:CVE-2023-34478,漏洞威胁等级:高危。该漏洞是由于请求路由及API使用不规范,攻击者可利用该漏洞,构造恶意数据执行目录穿越攻击,最终造成身份认证绕过。(一)漏洞影响范围:Apache Shiro<1.12.0,2.0.0 Apache Shiro&l......
发布时间:2023-09-23 阅读(1031)
-
关于Apache RocketMQ远程命令执行漏洞的预警通报
Apache RocketMQ远程命令执行漏洞,漏洞编号:CVE-2023-37582,漏洞威胁等级:高危。攻击者可利用该漏洞在未授权的情况下,利用更新配置功能构造恶意数据远程命令执行攻击,最终获取服务器最高权限。(一)漏洞影响范围:Apache RocketMQ < 4.9.7Apache RocketMQ &......
发布时间:2023-09-21 阅读(890)
-
关于科达Kedacom系统任意文件上传漏洞的预警通报
科达Kedacom系统任意文件上传漏洞,漏洞威胁等级:高危。攻击者利用该漏洞上传WebShell控制服务器。(一)漏洞影响范围:Kedacom流媒体服务器1R2SP8Fix5L(二)官方修复建议:官方解决方案:一是建议在防护设备针对/pmc-bin/upload_fcgi?路径进行拦截,对参数中的../进行检测;二是加......
发布时间:2023-09-20 阅读(893)
-
关于Fastjson 反序列化命令执行漏洞的预警通报
阿里巴巴公司开源Java开发组件Fastjson存在反序列化命令执行漏洞,漏洞威胁等级:高危。攻击者可利用该漏洞实施任意文件写入、服务端请求伪造等攻击行为,造成服务器权限被窃取、敏感信息泄露等严重影响。(一)漏洞影响范围:Fastjson老版本(二)漏洞修复建议:由于Fastjson各版本均可能存在反序列化命令执行漏洞......
发布时间:2023-09-20 阅读(590)
-
关于致远OA M1移动端存在RCE漏洞的预警通报
致远OA M1移动端是由北京致远互联软件股份有限公司开发的一款可以实现在任何时间、任何地点、任何环境都能让用户“轻松、便捷、高效”完成工作的协同办公管理软件。同时,还可以实现PC端、移动端、web端,三端合一,无缝实时覆盖,实现管理无中断。1、影响产品或组件及版本致远互联-M1移动端2、利用过程及结果1)首先打开致远M......
发布时间:2023-09-15 阅读(1085)
-
关于宏景eHR人力资源管理系统存在文件读取漏洞的预警通报
宏景eHR人力资源管理软件是由北京宏景世纪软件股份有限公司研发,面向复杂单组织或多组织客户,支持流程,B/S架构。特别适合集团化管理和跨地域使用的产品,融合了最新的互联网技术和先进的人力资源管理理念和实践,更好地支持异地办公和网上流程,加强了人力资源业务的集中管理和协同,支持集团管控、目标管理、领导决策等应用。1、影响......
发布时间:2023-09-14 阅读(1088)
-
关于Typora存在跨站脚本漏洞的预警通报
Typora是一款由Abner Lee开发的国产轻量级Markdown 编辑器,可跨平台使用,与其他Markdown编辑器不同的是,Typora没有采用源代码和预览双栏显示的方式,而是采用所见即所得的编辑方式,实现了即时预览的功能,但也可切换至源代码编辑模式。1、影响产品或组件及版本Typora版本<v1.6.72、利......
发布时间:2023-09-12 阅读(928)
-
关于WPS Office存在远程代码执行漏洞的风险提示
近日,有关单位报告,WPS Office软件存在远程代码执行漏洞,攻击者可利用该漏洞生成恶意文档,受害者打开文档即可被执行恶意代码,导致设备被控制。金山公司已发布在线升级补丁和安全版本。请各地各单位高度重视,排查本单位WPS Office使用情况,及时修复漏洞,并警惕钓鱼风险,勿打开来源不明的文件。影响范围:WPS个人......
发布时间:2023-09-11 阅读(622)
-
关于深信服终端安全管理系统EDR远程代码执行漏洞的预警通报
深信服终端安全管理系统EDR存在远程代码执行漏洞。深信服EDR在解析从Agent传递回的数据包时,对数据中的文件路径没有做验证并且使用了错误的字符串格式化函数,造成字符串截断,从而形成路径穿越漏洞,攻击者可以上传任意文件到任意目录,导致代码命令执行。(一)漏洞影响范围:深信服终端安全管理系统EDR<3.5.36(......
发布时间:2023-09-06 阅读(1056)
-
关于腾讯QQ远程代码执行漏洞的预警通报
腾讯QQ远程代码执行漏洞,漏洞威胁等级:高危。腾讯QQ Windows 客户端处理文件消息时存在逻辑漏洞,受害者在点击攻击者发送的消息内容时不会进行提示,自动下载执行该文件导致后端代码执行。(一)漏洞影响范围:QQ for Windows 9.7.13(二)漏洞修复建议:一是加强系统和网络的访问控制,修改防火墙策略,......
发布时间:2023-09-04 阅读(852)