赛克艾威-漏洞预警

SecEvery - Vulnerability Warning

卓豪流量管理系统弱口令漏洞

北京赛克艾威科技有限公司

2024-12-10

弱口令漏洞指的是系统中使用了简单、容易猜测或常见的密码,导致攻击者可以通过猜测或暴力破解的方式轻易获取账户权限,进而访问或控制受影响的系统资源。这种漏洞通常由于缺乏有效的密码策略或用户对安全意识的忽视造成。

宏电X2工业智能物联网关 /gui/api.cgi Cookie 命令注入漏洞

北京赛克艾威科技有限公司

2024-12-10

远程命令执行漏洞是指攻击者通过构造特定的请求,使得服务器端执行非预期的命令,从而可能导致未授权的数据访问、权限提升、服务中断等严重后果。这种漏洞通常由于应用程序对用户输入的验证不充分或者对外部命令调用缺乏必要的安全控制而产生。

九麒即时通讯系统任意文件上传漏洞

北京赛克艾威科技有限公司

2024-12-10

文件上传漏洞发生在应用程序允许用户上传文件的功能中,如果上传功能未能正确地验证和限制上传文件的类型和内容,攻击者可能利用此漏洞上传恶意文件,如包含可执行代码的脚本文件,从而在服务器上执行任意命令,控制或破坏系统。

宏电X2工业智能物联网关 MQTT 命令注入漏洞

北京赛克艾威科技有限公司

2024-12-10

远程命令执行漏洞是指攻击者通过构造特定的请求,使得服务器端执行非预期的命令,从而可能导致未授权的数据访问、权限提升、服务中断等严重后果。这种漏洞通常由于应用程序对用户输入的验证不充分或者对外部命令调用缺乏必要的安全控制而产生。

Apache NiFi API 远程命令执行漏洞

北京赛克艾威科技有限公司

2024-12-10

Apache NiFi 是美国阿帕奇(Apache)基金会的一套数据处理和分发系统。该系统主要用于数据路由、转换和系统中介逻辑。Apache NiFi 存在远程命令执行漏洞, 攻击者可以利用该漏洞执行任意命令。