新华三 | CN-SEC 中文网

安全漏洞

新华三magicR100存在未授权访问

漏洞描述存在/AJAX/ajaxget接口可以非授权访问，通过ajaxmsg搭配功能函数可以调用读取一些敏感信息版本：<=MagicR100V100R005<=MagciR100V200R...

02月15日11 views评论

安全漏洞

漏洞描述存在/AJAX/ajaxget接口可以非授权访问，通过ajaxmsg搭配上功能函数可以调用读取一些敏感信息，通过对信息泄露进行深入检查，发现可以泄露管理数据登入后台，可以实现RCE（存在前提条...

02月13日14 views评论

云安全

近日，新华三在京发布主动安全3.0战略。自新华三2017年独立安全业务以来，笔者就一直与这家有着硬件基因的云、网、安大厂保持着紧密沟通，并见证了其主动安全战略的诞生和演进。主动安全1.0：...

05月08日61 views评论

制度法规

本系列指导思想：当我们要理解一个复杂问题，不妨将它拆解成一个个微小问题单元。向上滑动阅览目录从入门到精通：密评科普系列一、什么是商用密码1、从理解“密码”开始2、从“密码”到“商用密码”3、密码算法的...

05月08日342 views评论

安全漏洞

近日，沈阳网络安全协会信息通报机制合作单位新华三集团（H3C）提醒，Oracle官方发布了4月的安全更新公告，其中Oracle Java SE输入验证错误漏洞(CVE-2022-21449)的利用细节...

04月26日65 views评论