2021-01-26

宣布时间 2021-01-26

新增事务


事务名称：

HTTP_代码执行_Weblogic_Server远程代码执行误差[CVE-2021-2109]

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用OracleWebLogic远程代码执行误差 ，未经身份验证的攻击者可以通过结构恶意HTTP请求使用该误差 ，乐成使用此误差可能接受OracleWebLogicServer。

更新时间：

20210126


事务名称：

HTTP_清静误差_Laravel_远程代码执行误差[CVE-2021-3129]

清静类型：

清静误差

事务形貌：

Laravel是一套精练、开源的PHPWeb开发框架 ，旨在实现Web软件的MVC架构。当Laravel开启了Debug模式时 ，由于Laravel自带的Ignition组件对file_get_contents()和file_put_contents()函数的不清静使用 ，攻击者可以通过提倡恶意请求 ，结构恶意Log文件触发Phar反序列化 ，最终造成远程代码执行。

更新时间：

20210126


事务名称：

HTTP_代码执行_Apache_Kylin远程代码执行误差[CVE-2020-13925][CNNVD-202007-771]

清静类型：

清静误差

事务形貌：

检测到源IP使用Apache_Kylin远程代码执行误差举行攻击的行为 ，ApacheKylin是一个开源的、漫衍式的剖析型数据客栈。

更新时间：

20210126