by Leo | 6 月 30, 2021 | Imperva, Imperva News, 最新消息
CVE-2021-21985 VMware vCenter Server Virtual SAN VMware vCenter Server 中的一個漏洞包含 vSphere Client (HTML5)，該漏洞在傳遞給 Virtual SAN 運行狀況檢查插件的輸入未正確驗證時觸發。通過對 /ui/h5-vsan/rest/ 端點的特製請求，遠程攻擊者可以執行任意命令。 由於在 vCenter Server 中默認啟用的 Virtual SAN Health Check 插件中缺少輸入驗證手法，vSphere Client...
by Leo | 3 月 23, 2021 | Imperva, Imperva News, 最新消息
CVE-2021-26855 HAFNIUM SSRF Microsoft Exchange Server中發現的一個最新漏洞，分配為CVE-2021-26855。該漏洞使服務器被誘使執行意外的操作（服務器端請求偽造，也稱為SSRF）。通過向應用程序發送特製的請求，服務器可用於進行基於主機的攻擊。 漏洞描述 Microsoft Exchange...
by Leo | 12 月 29, 2020 | Imperva, Imperva News, 最新消息
CVE-2020-10148 Imperva防護中心團隊已經評估了最近發現的應用漏洞（CVE-2020-10148）。防護中心團隊，已經透過ThreatRadar緊急饋送提供緩解措施，以有效保護您免受可能利用該漏洞的零時差攻擊。隨後，我們會在接下來的幾個小時或幾天內提供更新的緩解措施。請確保Emergency Feed策略已啟用並應用於您的應用程序。 漏洞描述 SolarWinds Orion Platform API PathInfo 利用參數處理繞過遠程驗證。 SolarWinds Orion Platform 包含 API...
by Marketing | 7 月 1, 2020 | Imperva, 產品新訊, 產品簡介, 資源下載
...
by Marketing | 6 月 19, 2020 | Imperva, 尚未分類, 產品新訊
美國國會於2014年批准了由國家標準與技術協會(NIST)制定的網路安全框架，以標準化減少不斷演變的網路威脅的做法和控制。該框架已被聯邦和地方政府實體以及越來越多的全球企業採用，包括摩根大通、微軟、波音、英特爾、英格蘭銀行、日本電報電話公司(NTT)和安大略省能源委員會。根據Gartner公司2019年安全和風險管理調查，全球73%的組織已經將NIST網路安全框架的部分內容納入各自的風險專案。 該框架的最新發展(NIST SP 800-53修訂5草案)包括了直接應用于應用程式安全從業者的新標準。第SI-7(17)...
by Marketing | 6 月 4, 2020 | Imperva, 產品新訊, 產品簡介, 資源下載
...
