99久久国产综合精品国_亚洲av日韩aⅴ电影_午夜福利在线电影_亚洲aⅤ色欲久久一区二区三区_91九色蝌蚪国产精品_亚洲av无码乱码在线观看四虎_4国产精品无码制服丝袜_亚洲Av成人五月天在线观看_牛牛成人永久免费视频_午夜福利在线资源

北京禹宏信安科技有限公司


關(guān)于zabbix存在SQL注入高危漏洞的安全公告

近日,國(guó)家信息安全漏洞共享平臺(tái)(CNVD)收錄了zabbix存在的SQL注入漏洞(CNVD-2016-06408)。攻擊者利用漏洞無(wú)需授權(quán)登錄即可控制zabbix管理系統(tǒng),或通過(guò)script等功能直接獲取zabbix服務(wù)器的操作權(quán)限,進(jìn)而有可能危害到用戶單位整個(gè)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行安全。由于zabbix服 ...
閱讀全文

Struts2 S2-037漏洞預(yù)警

漏洞描述 Apache Struts2在使用REST插件的情況下,攻擊者使用REST調(diào)用惡意表達(dá)式可以遠(yuǎn)程執(zhí)行代碼。該漏洞編號(hào)為CVE-2016-4438,定名S2-037。該漏洞和S2-033漏洞觸發(fā)流程基本一致,都是在ActionMapping中methodName帶入到OGNL表達(dá)式中執(zhí)行,從 ...
閱讀全文

聯(lián)系我們:cert@chaosec.com