腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

绿盟科技安全情报

专栏作者

160

文章

188639

阅读量

36

订阅数

【漏洞通告】WebSphere XML外部实体（XXE）注入漏洞（CVE-2021-20453/CVE-2021-20454）

网站网络安全安全 xml node.js

近日，绿盟科技监测到IBM发布安全公告修复了两个WebSphere Application Server XML外部实体（XXE）注入漏洞（CVE-2021-20453/CVE-2021-20454），由于WAS在处理XML数据时容易受到XML外部实体注入（XXE）攻击。远程攻击者可利用漏洞获取敏感信息或消耗内存资源。请相关用户采取措施进行防护。

绿盟科技安全情报

2021-04-26

6450

【漏洞通告】WebSphere XML外部实体（XXE）注入漏洞（CVE-2020-4949）

网站网络安全安全 xml node.js

近日，IBM官方发布通告修复了WebSphere Application Server（WAS）中的一个XML外部实体注入（XXE）漏洞（CVE-2020-4949），由于WAS未正确处理XML数据，攻击者可以利用此漏洞远程获取服务器上的敏感信息。

绿盟科技安全情报

2021-02-02

6580

【漏洞通告】IBM Spectrum Protect Plus目录遍历与任意代码执行漏洞（CVE-2020-4703）通告

安全编程算法 https 网络安全 node.js

9月15日，绿盟科技监测到IBM官方发布安全公告，修复了Spectrum Protect Plus的管理控制台中存在的目录遍历漏洞（CVE-2020-4711）与任意代码执行漏洞（CVE-2020-4703）。CVE-2020-4711是Spectrum Protect Plus的脚本/opt/ECX/tools/scripts/restore_wrapper.sh中的目录遍历漏洞，未经身份验证的攻击者可通过发送特制的HTTP请求查看系统上的任意文件。CVE-2020-4703允许经过身份验证的攻击者上载任意文件，从而在易受攻击的服务器上执行任意代码，此漏洞是由于6月份披露的CVE-2020-4470修复不完整所造成的。目前PoC已公开，请相关用户采取措施进行防护。

绿盟科技安全情报

2020-09-23

5890

【漏洞通告】WebSphere远程代码执行漏洞（CVE-2020-4534）

安全网站 https 网络安全 node.js

北京时间2020年7月31日，IBM官方发布通告修复了WebSphere Application Server（WAS）中的一个远程代码执行漏洞（CVE-2020-4534）。该漏洞由于未正确处理UNC路径而导致，经过本地身份认证后，攻击者可以利用该漏洞完成代码执行，漏洞评分为7.8分。

绿盟科技安全情报

2020-08-11

8500

【漏洞通告】WebSphere远程代码执行漏洞（CVE-2020-4450）通告

网站安全 https 网络安全 node.js

北京时间6月5日，IBM官方发布通告修复了WebSphere Application Server（WAS）中的远程代码执行（CVE-2020-4450）漏洞，此漏洞由IIOP协议上的反序列化造成，未经身份认证的攻击者可以通过IIOP协议远程攻击WAS服务器，在目标服务端执行任意代码，获取系统权限，进而接管服务器。CVSS评分为9.8分，漏洞危害较高。

绿盟科技安全情报

2020-06-15

8080

【漏洞预警】Drupal访问绕过漏洞（CVE-2019-6342）预警通告

开源网络安全安全 node.js access

近日，Drupal官方发布安全通告修复了一个访问绕过漏洞（CVE-2019-6342）。在Drupal 8.7.4中，当启用实验性工作区模块（experimental Workspaces module）时，将为攻击者创造访问绕过的条件。Drupal官方将该漏洞定级为严重（Critical）。

绿盟科技安全情报

2019-10-24

9570

【漏洞预警】Weblogic反序列化漏洞（绕过CVE-2019-2725）0day预警通告

网络安全安全 oracle javascript node.js

近日，绿盟科技安全团队发现针对Oracle Weblogic的在野漏洞利用，攻击特征与CVE-2019-2725类似。此攻击可以绕过Oracle官方在4月份发布的最新安全补丁。由于在处理反序列化信息时没有合理进行过滤，攻击者可以通过发送精心构造的恶意HTTP请求来利用该漏洞，从而获取服务器权限并在未授权情况下远程执行任意代码。

绿盟科技安全情报

2019-10-24

1.1K0

【漏洞预警】Weblogic wls9-async反序列化远程代码执行漏洞预警通告V2.0

网络安全安全 oracle javascript node.js

4月17日，国家信息安全漏洞共享平台（CNVD）公开了Weblogic反序列化远程代码执行漏洞（CNVD-C-2019-48814），此漏洞存在于weblogic自带的wls9_async_response.war组件及wls-wsat组件中，由于在反序列化处理输入信息的过程中存在缺陷，未经授权的攻击者可以发送精心构造的恶意 HTTP 请求，获取服务器权限，实现远程代码执行。

绿盟科技安全情报

2019-10-24

7940

【漏洞预警】Weblogic反序列化远程代码执行漏洞预警通告

网络安全安全 oracle javascript node.js

4月17日，国家信息安全漏洞共享平台（CNVD）公开了Weblogic反序列化远程代码执行漏洞，此漏洞存在于weblogic自带的wls9_async_response.war组件中，由于该war包在反序列化处理输入信息时存在缺陷，未经授权的攻击者可以发送精心构造的恶意 HTTP 请求，获取服务器权限，实现远程代码执行。

绿盟科技安全情报

2019-10-24

5600

没有更多了

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态