注：修复漏洞前请将资料备份，并进行充分测试。
服务公告 全部公告 > 安全公告 > runc 符号链接挂载与容器逃逸漏洞预警（CVE-2021-30465） runc 符号链接挂载与容器逃逸漏洞预警（CVE-2021-30465） 2021-06-01 一、概要 近日，华为云关注到业界有安全研究人员披露runc 符号链接挂载与容器逃逸漏洞
Tomcat官方于7月份披露的WebSocket拒绝服务漏洞（CVE-2020-13935）细节和POC，CVSS评分7.5，受影响版本内的Tomcat开启WebSocket的情况下会受此漏洞影响。
服务公告 全部公告 > 安全公告 > Apache Struts FileUploadInterceptor远程代码执行漏洞预警（CVE-2024-53677） Apache Struts FileUploadInterceptor远程代码执行漏洞预警（CVE-2024-53677
/index.html 注：修复漏洞前请将资料备份，并进行充分测试。
注：修复漏洞前请将资料备份，并进行充分测试。
注：修复漏洞前请将资料备份，并进行充分测试。
Nexus Repository Manger 2&3身份验证绕过漏洞公告。
注：修复漏洞前请将资料备份，并进行充分测试。
服务公告 全部公告 > 安全公告 > Nexus Repository Manager 远程代码执行漏洞预警 （CVE-2020-15871） Nexus Repository Manager 远程代码执行漏洞预警 （CVE-2020-15871） 2020-08-01 一、概要
1.2.80 安全版本： Fastjson 1.2.83 四、漏洞处置 漏洞的利用前提是开启了autoType功能，若用户使用到了受影响版本且开启了autotype，则受影响。
华为云WAF具备对该漏洞防御能力。华为云WAF用户将“Web基础防护”状态设置为“拦截”模式，具体方法请参见配置Web基础防护规则。 注：修复漏洞前请将资料备份，并进行充分测试。
服务公告 全部公告 > 安全公告 > Apache Flink目录遍历漏洞预警（CVE-2020-17518、CVE-2020-17519） Apache Flink目录遍历漏洞预警（CVE-2020-17518、CVE-2020-17519） 2021-01-06 一、概要 近日
注：修复漏洞前请将资料备份，并进行充分测试。
服务公告 全部公告 > 安全公告 > F5 BIG-IP远程代码执行漏洞（CVE-2022-1388） F5 BIG-IP远程代码执行漏洞（CVE-2022-1388） 2022-05-05 一、概要 近日，华为云关注到F5官网发布安全公告，披露F5 BIG-IP存在一处远程代码执行漏洞
注：修复漏洞前请将资料备份，并进行充分测试。
2.0 四、漏洞处置 目前官方已在新版本中修复了该漏洞，请受影响的用户及时升级至安全版本。
WebSphere 9.0系列：目前官方已在9.0.5.4或更高版本中修复了该漏洞，暂无法升级的用户可安装补丁程序进行漏洞修复。
注：修复漏洞前请将资料备份，并进行充分测试。
华为云WAF具备对该漏洞防御能力。华为云WAF用户将“Web基础防护”状态设置为“拦截”模式，具体方法请参见配置Web基础防护规则。 注：修复漏洞前请将资料备份，并进行充分测试。
