SaltStack未授权访问及命令执行漏洞分析(CVE-2020-16846/25592)
2020年11月4日,SaltStack 官方发布了一则安全更新公告,其中CVE-2020-16846和CVE-2020-25592组合使用可在未授权的情况下通过salt-api接口执行任意命令。
Weblogic未授权访问及命令执行分析复现(CVE-2020-14882/14883)
WebLogic未授权命令执行风险分析~
2020年11月4日,SaltStack 官方发布了一则安全更新公告,其中CVE-2020-16846和CVE-2020-25592组合使用可在未授权的情况下通过salt-api接口执行任意命令。
WebLogic未授权命令执行风险分析~