近期消息显示，Juniper Networks 的设备受到了多项高危漏洞的困扰，这些漏洞主要涉及其 Junos 操作系统。根据 The Hacker News 的报道，其中一项漏洞CVE202222241是与 Junos OS 的 JWeb 组件相关的 PHP 归档文件反序列化问题，可能被利用来实现远程代码执行RCE。Octagon Networks 的研究员 Paulos Yibelo 表示：“该漏洞可以被未经身份验证的远程攻击者利用，让他们获取远程 phar 文件反序列化，最终导致任意文件写入，这将引发远程代码执行。”
此外，恶意攻击者还可以利用一个预先认证的反射错误页面 XSS 漏洞CVE202222242来窃取 Junos OS 的管理员会话。还有两个与 XPATH 注入相关的漏洞CVE202222243 和 CVE202222244，可用于盗取和操控 Junos OS 的管理员会话。
接下来，其他已识别出的漏洞还包括路径遍历漏洞CVE202222245和本地文件包含漏洞CVE202222246。Juniper Networks 已在新的版本中解决了这些问题，建议用户尽快升级以确保安全。
银河加速器ins免费永久漏洞编号漏洞类型潜在影响CVE202222241PHP 反序列化漏洞远程代码执行CVE202222242反射错误页面 XSS 漏洞窃取管理员会话CVE202222243 amp 44XPATH 注入漏洞窃取和操控管理员会话CVE202222245路径遍历漏洞未经授权的访问CVE202222246本地文件包含漏洞远程代码执行风险为了加强安全性，用户应尽快应用最新的更新和补丁。
波士顿儿童医院几乎遭到网络攻击重点总结网络攻击未遂：波士顿儿童医院曾遭到伊朗国家支持的黑客的攻击，幸得FBI的介入得以阻止。攻击背景：攻击者利用Fortinet安全漏洞，突显了美国面临来自伊朗、中国、俄罗斯和朝鲜的高影响力攻击的风险。不实指控：伊朗驻联合国代表团对此次攻击的指控表示“毫无根据”。根据...
Strapi 修复的安全漏洞关键要点Strapi 平台修补了两个安全漏洞，允许低权限用户访问高权限用户的数据，包括账户接管信息。漏洞编号为 CVE202230617 和 CVE2022030618，主要涉及后台过多用户数据暴露。升级至指定版本后，Strapi 用户可以保护自己免受这些漏洞影响。Str...