Apache Solr任意文件读取与SSRF漏洞通告
由于Apache Solr默认安装时未开启身份验证，导致未经身份验证的攻击者可利用Config API打开requestDispatcher.requestParsers.enableRemoteStreaming开关，从而利用漏洞进行文件读取。
Confluence SSRF及远程代码执行漏洞处置手册
近日，Confluence官方发布了SSRF漏洞（CVE-2019-3395）及远程代码执行漏洞（CVE-20... » 阅读全文