2021-01-26

宣布时间 2021-01-26

新增事务


事务名称：

HTTP_代码执行_Weblogic_Server远程代码执行误差[CVE-2021-2109]

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用OracleWebLogic远程代码执行误差 ，，，未经身份验证的攻击者可以通过结构恶意HTTP请求使用该误差 ，，，乐成使用此误差可能接受OracleWebLogicServer。。。。。。

更新时间：

20210126


事务名称：

HTTP_清静误差_Laravel_远程代码执行误差[CVE-2021-3129]

清静类型：

清静误差

事务形貌：

Laravel是一套精练、开源的PHPWeb开发框架 ，，，旨在实现Web软件的MVC架构。。。。。。当Laravel开启了Debug模式时 ，，，由于Laravel自带的Ignition组件对file_get_contents()和file_put_contents()函数的不清静使用 ，，，攻击者可以通过提倡恶意请求 ，，，结构恶意Log文件触发Phar反序列化 ，，，最终造成远程代码执行。。。。。。

更新时间：

20210126


事务名称：

HTTP_代码执行_Apache_Kylin远程代码执行误差[CVE-2020-13925][CNNVD-202007-771]

清静类型：

清静误差

事务形貌：

检测到源IP使用Apache_Kylin远程代码执行误差举行攻击的行为 ，，，ApacheKylin是一个开源的、漫衍式的剖析型数据客栈。。。。。。

更新时间：

20210126