SecEvery - Vulnerability Warning
2024-07-10
IBM WebSphere Application Server是IBM开发的企业级应用服务器。 受影响版本中，经过身份验证且具有管理控制台访问权限的攻击者可在目标系统上远程执行任意代码。
2024-07-10
RADIUS 协议是用于远程用户认证和授权的网络协议，广泛用于网络访问的场景，例如Wi\-Fi、VPN、以及网络设备管理等。 受影响版本中，由于 RADIUS 的认证响应验证使用了不安全加密的验证方法，具有本地网络访问权限的攻击者可以在传输 RADIUS 协议的网络中进行中间人攻击。当不强制使用 Message\-Authenticator 属性时，攻击者可以伪造基于 UDP 的 RADIUS 响应数据包，将任何有效的响应（例如“访问接受”、“访问拒绝”或“访问质询”）篡改为其他响应。 仅执行 RFC 3579 中指定的可扩展身份验证协议 \(EAP\) 的 RADIUS 服务器不受该漏洞影响。