热爱学习，喜欢折腾！

F5Networks(纳斯达克: FFIV)，全球领先的应用交付网络（ADN）领域的厂商，创建于1996年，总部位于美国西雅图市，F5为全球大型企业、运营商、政府与消费品牌提供更加快速、安全以及智能的应用，通过交付云与安全解决方案，F5帮助企业在不损失速度与管理性的同时享有它们所需的应用架构。在设备模式下运行时，分配了管理员角色的经过身份验证的用户可能能够利用未公开的 iControl REST 端点绕过设备模式限制。

Apache Airflow是一款开源的,分布式任务调度框架,它将一个具有上下级依赖关系的工作流,组装成一个有向无环图。Apache Airflow 内置的 example_bash_operator 工作流中的 run_id 参数可以被执行，攻击者控制此参数并造成命令注入，从而 RCE。

Webmin是一款功能强大的基于Web的Unix系统管理工具，管理员可以通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。近日，Webmin被披露存在一个任意命令注入漏洞（CVE-2022-36446），其CVSS评分为9.8，目前该漏洞的PoC/EXP已公开。Webmin版本1.997之前，由于缺乏输入清理，导致可以注入将连接到包管理器调用的任意命令。经过身份验证且有权访问软件包更新模块的用户可以通过在新软件包安装期间执行 OS 命令注入实现在系统上以 root 权限运行命令。........

Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。FortiProxy 为网站和基于云的应用程序提供安全 Web 网关、安全功能、无与伦比的性能以及最佳用户体验。