6月10日安全热点

 

漏洞 Vulnerability

CVE-2018-12015：Archive::Tar 模块存在目录穿越漏洞

http://t.cn/RBL2bks

Apache Ignite 没有更新BeanUtils 库，可能导致任意代码执行

http://t.cn/RBL2bDT

WebCTRL 楼宇控制/智能建筑管理系统平台存在XXE漏洞及细节分析

http://t.cn/RBL2G7R

ClassLink浏览器插件OneClick 存在UXSS漏洞，agent 存在远程代码执行漏洞

http://t.cn/RBL2GZn

Steam Inventory Helper 浏览器插件存在XSS 漏洞

http://t.cn/RBL2GvV

espn 子站存在反射型XSS 漏洞

http://t.cn/RBL2GzY

Reolink 网络摄像头远程代码执行漏洞

http://t.cn/RBLvMGZ

安全工具 Security Tools

[SRP-2018-01] ST DVB芯片组的逆向工程工具

http://t.cn/RBL2GPM

Namechk：在一百多个论坛，网站，社交网络上检查用户名的工具

http://t.cn/RBLvMc6

【以上信息整理于https://cert.360.cn/daily】