2021-01-26

颁布功夫 2021-01-26

新增事务


事务名称：

HTTP_代码执行_Weblogic_Server远程代码执行缝隙[CVE-2021-2109]

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用OracleWebLogic远程代码执行缝隙 ，未经身份验证的攻击者能够通过机关恶意HTTP要求利用该缝隙 ，成功利用此缝隙可能收受OracleWebLogicServer。

更新功夫：

20210126


事务名称：

HTTP_安全缝隙_Laravel_远程代码执行缝隙[CVE-2021-3129]

安全类型：

安全缝隙

事务描述：

Laravel是一套简洁、开源的PHPWeb开发框架 ，旨在实现Web软件的MVC架构。当Laravel开启了Debug模式时 ，由于Laravel自带的Ignition组件对file_get_contents()和file_put_contents()函数的不安全使用 ，攻击者能够通过提议恶意要求 ，机关恶意Log文件触发Phar反序列化 ，最终造成远程代码执行。

更新功夫：

20210126


事务名称：

HTTP_代码执行_Apache_Kylin远程代码执行缝隙[CVE-2020-13925][CNNVD-202007-771]

安全类型：

安全缝隙

事务描述：

检测到源IP利用Apache_Kylin远程代码执行缝隙进行攻击的行为 ，ApacheKylin是一个开源的、散布式的分析型数据仓库。

更新功夫：

20210126