腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

绿盟科技安全情报

专栏作者

160

文章

187225

阅读量

36

订阅数

【漏洞通告】SaltStack RCE等高危漏洞通告

安全编程算法 https 运维网络安全

CVE-2020-16846：未经身份验证的攻击者通过构造恶意请求，利用Shell注入(shell injection)获取SSH连接，从而在Salt-API上执行任意命令。

绿盟科技安全情报

2020-11-10

7100

【漏洞通告】IBM Spectrum Protect Plus目录遍历与任意代码执行漏洞（CVE-2020-4703）通告

安全编程算法 https 网络安全 node.js

9月15日，绿盟科技监测到IBM官方发布安全公告，修复了Spectrum Protect Plus的管理控制台中存在的目录遍历漏洞（CVE-2020-4711）与任意代码执行漏洞（CVE-2020-4703）。CVE-2020-4711是Spectrum Protect Plus的脚本/opt/ECX/tools/scripts/restore_wrapper.sh中的目录遍历漏洞，未经身份验证的攻击者可通过发送特制的HTTP请求查看系统上的任意文件。CVE-2020-4703允许经过身份验证的攻击者上载任意文件，从而在易受攻击的服务器上执行任意代码，此漏洞是由于6月份披露的CVE-2020-4470修复不完整所造成的。目前PoC已公开，请相关用户采取措施进行防护。

绿盟科技安全情报

2020-09-23

5880

【漏洞通告】fastjson<=1.2.62远程代码执行漏洞通告

网络安全安全 json 文件存储编程算法

2月19日，NVD发布的Jackson-databind JNDI注入漏洞（CVE-2020-8840），在jackson-databind中的反序列化gadget也同样影响了fastjson，经绿盟科技研究人员分析验证，在开启了autoType功能的情况下（autoType功能默认关闭），该漏洞影响最新的fastjson 1.2.62版本，攻击者利用该漏洞可实现在目标机器上的远程代码执行。

绿盟科技安全情报

2020-03-04

1.1K0

【威胁通告】Django SQL注入漏洞（CVE-2020-7471）威胁通告

django 安全 https 编程算法 sql

2月3日，Django 官方发布安全通告公布了一个通过StringAgg（分隔符）实现利用的潜在SQL注入漏洞（CVE-2020-7471）。攻击者可通过构造分隔符传递给聚合函数contrib.postgres.aggregates.StringAgg，从而绕过转义并注入恶意SQL语句。

绿盟科技安全情报

2020-02-24

8220

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态