附件二：众测漏洞定级标准（先知安全情报）
平行越权操作。包括但不限于绕过限制修改用户资料、执行用户操作等。由验证码逻辑导致任意账户登录、任意密码找回等系统敏感操作可被爆破成功造成的漏洞。本地保存的敏感认证密钥信息泄露，需能做出有效利用。四位验证码爆破重置密码或者...
平行光
平行光是三维城市构建器组件调节渲染效果的图层，用于补充额外的平行光源。平行光支持独立的样式配置，包括平行光的颜色、强度、位置等。本文介绍平行光各配置项的含义。在场景编辑器左侧图层列表中，单击 平行光 图层，进入配置面板配置 ...
平行光
平行光是三维城市构建器组件调节渲染效果的图层，用于补充额外的平行光源。平行光支持独立的样式配置，包括平行光的颜色、强度、位置等。本文介绍平行光各配置项的含义。在场景编辑器左侧图层列表中，单击 平行光 图层，进入配置面板配置 ...
平行光
平行光是三维城市构建器组件调节渲染效果的图层，用于补充额外的平行光源。平行光支持独立的样式配置，包括平行光的颜色、强度、位置等。本文介绍平行光各配置项的含义。在场景编辑器左侧图层列表中，单击 平行光 图层，进入配置面板配置 ...
平行光层
本文介绍 平行光层 的图表样式和各配置项的含义。图表样式 平行光层是3D地球的子组件，支持独立的样式配置，包括平行光的颜色、强度、位置等，适用于模拟一个平行光照射在地球球体上的效果。配置面板 搜索配置：单击 配置 面板右上角的 ...
漏洞等级说明
敏感信息越权访问，包括但不限于绕过认证直接访问管理后台、重要后台弱密码、获取大量内网敏感信息的服务器端请求伪造（SSRF）漏洞等。企业重要业务越权敏感操作，包括但不限于账号越权修改重要信息、重要业务配置修改等较为重要的越权行为...
配置管理
工作流越权审批配置 此处越权指本不具备审批指定或全部类型工单权限的用户，在配置越权审批后，允许参与审批工单。打开越权开关后，您可配置允许进行越权审批工单的角色（必填）或用户、工单类型，以及可越权的工单审批模板。例如，在角色...
平行光层
本文介绍平行光层各配置项的含义。图表样式 平行光层是3D地球的子组件，支持独立的样式配置，包括平行光的颜色、强度、位置等，适用于模拟一个平行光照射在地球球体上的效果。样式面板 搜索配置：单击 样式 面板右上角的搜索配置项图标，可...
应用场景
金融类企业要加强对资产运维行为的监控，防止在资产运维时出现越权访问引起数据泄露，以及高危命令操作导致业务系统瘫痪。解决方案：堡垒机提供以下功能，帮助金融企业更好地对运维服务器资产的行为进行监控：越权防护 堡垒机提供权限细...
如何调节模型阴影效果
增加平行光—>开启场景配置阴影渲染开关—>设置地面阴影效果开关—>设置对象投射效果开关 Step1（增加平行光） 在场景中增加“平行光”，注意只有平行光作为光源时可以向下投射阴影。添加好平行光后，可对光照强度和颜色进行调整。并在对象...
漏洞CVE-2021-25745公告
Controller的密钥凭证，从而越权获取集群中Secret实例等敏感信息。CVE-2021-25745漏洞被评估为高危漏洞，在CVSS的评分为 7.6 影响范围 低于v1.2.0版本的Ingress-nginx组件均在漏洞影响范围内。Kubernetes社区在以下版本的Ingress-nginx组件...
产品优势
使用云产品访问网关数据库时，需通过用户临时AK和网关ID进行权限验证，防止越权访问网关下的数据库信息。简单易用 无需大量的网络配置和路由配置，仅需要简单几步，就可以在 1分钟内将本地数据库接入阿里云。低成本 提供免费的数据库接入...
漏洞CVE-2021-25746公告
metadata.annotations 字段获取Nginx Ingress Controller的密钥凭证，从而越权获取集群中Secret实例等敏感信息。CVE-2021-25746漏洞被评估为高危漏洞，在CVSS的评分为 7.6。影响范围 低于v1.2.0版本的Ingress-nginx组件均在漏洞影响范围内...
漏洞CVE-2021-25748公告
Controller的密钥凭证，从而越权获取集群中Secret实例等敏感信息。CVE-2021-25748漏洞被评估为高危漏洞，在CVSS的评分为 7.6 影响范围 低于v1.2.1版本的Ingress-nginx组件均在漏洞影响范围内。Kubernetes社区在v1.2.1版本的Ingress-nginx...
DescribeCommonOverallConfigList-查询防御开关的配置
USER-ENABLE-SWITCH-TYPE_51200：Linux命令行下载运行恶意文件 USER-ENABLE-SWITCH-TYPE_71131：Linux入口服务执行可疑行为序列 USER-ENABLE-SWITCH-TYPE_51225：Windows Powershell执行高危命令 USER-ENABLE-SWITCH-TYPE_51226：Windows ...
数据防泄漏典型案例
数据安全中心数据泄漏检测可以发现和避免由于身份冒用、越权操作、违规操作、误操作、基础设施不可控、故意泄漏、配置失当、安全漏洞等引起的数据泄露事件，当异常检测上报告警后，您需要根据原始日志排查相关内容的合理性。常见数据泄露...
DescribeCommonOverallConfig-主开关全局配置
USER-ENABLE-SWITCH-TYPE_50868：植入可疑文件 USER-ENABLE-SWITCH-TYPE_50869：越权执行高危命令 USER-ENABLE-SWITCH-TYPE_50870：反弹shell USER-ENABLE-SWITCH-TYPE_50873：WebShell执行命令 USER-ENABLE-SWITCH-TYPE_50876：对抗安全...
BatchOperateCommonOverallConfig-批量修改防御开关的...
USER-ENABLE-SWITCH-TYPE_51200：Linux命令行下载运行恶意文件 USER-ENABLE-SWITCH-TYPE_71131：Linux入口服务执行可疑行为序列 USER-ENABLE-SWITCH-TYPE_51225：Windows Powershell执行高危命令 USER-ENABLE-SWITCH-TYPE_51226：Windows ...
光源组件
目前平台支持五类光源，分别是环境光、平行光、面积光、点光源以及聚光灯。我们可以通过对象视窗区的对象列表中，点击图标 选择要增加的光源及光源组件。下面我将对各个光源及其组件进行介绍。环境光 用于显示整体画面的环境背景光，是模型...
数据库对象特权
在SPL程序开始执行后，从程序中访问数据库对象的任何尝试都会导致检查以确保当前用户有权对引用的对象执行预期操作。分别使用GRANT和REVOKE命令来授予和删除数据库对象上的特权。如果当前用户尝试越权访问数据库对象，则程序将引发异常。
基础架构风险分析
企业使用云资源开发时，AccessKey是最重要的访问凭证，可通过AccessKey获取企业资源的使用权，获取数据以及管控权限等。AccessKey通常被写入代码中或工具中，若AccessKey泄露会导致数据泄露、资产破坏等风险。云账号配置风险 云账号安全...
光照优化
目前DTwin平台支持四类光照效果：平行光、点光源、面积光、聚光灯。各光源使用效果如下所示：1）点光源使用：点光源⼀般用于场景的局部照亮效果。2）聚光灯使用：聚光灯一般用于投射型灯光（工厂、展台吊灯、汽车车灯等，配合模型使用更佳...
系统管理员
添加管理员 访问 CIAM 控制台的每个系统管理员都需要拥有阿里云 RAM ...配置后，使用指定 RAM ...管理员角色权限矩阵 CIAM支持 6 种具有不同权限的管理员角色，方便权限最小化，专人专事，避免出现越权、泄露数据的情况。对应角色的权限请参考：
OperateCommonOverallConfig-设置全局开关
USER-ENABLE-SWITCH-TYPE_57897：Linux疑似提权行为 USER-ENABLE-SWITCH-TYPE_52825：Windows 越权执行高危命令 USER-ENABLE-SWITCH-TYPE_5507：Linux恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux对抗安全软件 USER-ENABLE-SWITCH-TYPE_...
设置防敏感信息泄露
网站中造成信息泄漏的常见场景包括URL未授权访问（例如，网站管理后台未授权访问）、越权查看漏洞（例如，水平越权查看漏洞和垂直越权查看漏洞）、网页中的敏感信息被恶意爬虫爬取。针对网站中常见的敏感信息泄露场景，防敏感信息泄漏提供...
接入概述
用户创建的密钥，减少授权范围，规避越权风险。方式1：已有RAM用户，请查看创建 获取AccessKey 方式2：新建RAM用户， 直接生成AccessKey。给RAM用户授权 在RAM控制台，选择上面创建的RAM 用户，点击“添加权限”。在系统策略中搜索并选择 ...
ListNodeTransferPacketPaths
调用ListNodeTransferPacketPaths获取节点上行数据包的平行路径。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述...
DescribeCommonTargetConfig-查询防御开关的配置
USER-ENABLE-SWITCH-TYPE_51200：Linux命令行下载运行恶意文件 USER-ENABLE-SWITCH-TYPE_71131：Linux入口服务执行可疑行为序列 USER-ENABLE-SWITCH-TYPE_51225：Windows Powershell执行高危命令 USER-ENABLE-SWITCH-TYPE_51226：Windows ...
漏洞CVE-2021-25742公告
当集群运行在多租户场景下，如果存在非管理员用户拥有Ingress实例的创建和修改权限，那么该用户可以通过定制化的Snippets特性获取集群所有Secret实例信息，造成跨租户的越权访问和集群维度的敏感信息泄露。防范措施 执行以下命令，修改kube...
地图组件
晕影半径：拖动滑块，调整晕隐半径的大小值，数值越大，晕影半径越大，暗角越小。晕影柔和度 拖动滑块，调整晕隐柔和度的值，数值越大，晕影暗角过渡效果越明显。颗粒度：拖动滑块，调整颗粒度的值，数值越大，画面颗粒感更强。SSR SSR即...
模型查看器
晕影半径：拖动滑块，调整晕影半径的大小值，数值越大，晕影半径越大，暗角越小。晕影柔和度 拖动滑块，调整晕影柔和度的值，数值越大，晕影暗角过渡效果越明显。颗粒度：拖动滑块，调整颗粒度的值，数值越大，画面颗粒感更强。SSR SSR即...
漏洞CVE-2023-2878公告
如果您的集群中部署了secrets-store-csi-driver机制开发的密钥凭据同步插件（例如csi-secrets-store-provider-alibabacloud），攻击者可以在一定条件下，通过组件日志获取到插件绑定的服务账户令牌，从而可能越权访问云上对应KMS密钥管理...
漏洞CVE-2022-23648公告
近日Containerd社区公布了一处针对宿主机任意文件的越权读取漏洞，编号为CVE-2022-23648。该漏洞使攻击者可以通过部署特殊配置的恶意镜像，绕过Pod Security Policy等安全机制的约束获取宿主机上的敏感信息。CVE-2022-23648漏洞被评估为中...
模型查看器
晕影半径：拖动滑块，调整晕影半径的大小值，数值越大，晕影半径越大，暗角越小。晕影柔和度 拖动滑块，调整晕影柔和度的值，数值越大，晕影暗角过渡效果越明显。颗粒度：拖动滑块，调整颗粒度的值，数值越大，画面颗粒感更强。SSR SSR即...
语音通知/语音验证码FAQ
使用语音服务提示“呼叫受限、请勿越权使用”后返回473被叫超频？语音服务的呼叫频次每小时5次，每天20次是什么意思？语音通知支持英文吗？语音通知支持中文和英文。语音通知服务，如果用户挂线，会不会重拨？不会重拨。语音流控频率规则是...
DescribeAttackAnalysisData-查询攻击分析的数据
lfi：本地文件包含 rfi：远程文件包含 webshell：脚本木马 upload：上传漏洞 path：路径遍历 bypass：越权访问 csrf：CSRF crlf：CRLF other：其他 {"crack_type":"9"} Base64 string 否 查询结果是否需要对 client_url进行Base64编码。...
BS运维
选择要操作的实例，单击 运维，进入Web运维界面。说明 ...RDP运维 选择需要登录的服务器，单击右侧 RDP登录，自动调用mstsc客户端。...说明 MAC环境下RDP客户端不支持自动登入服务器，您在调用RDP客户端后，需要人工选择运维的服务器，然后双击后...
开放API 调用和状态码
越权操作 403 资源鉴权不通过（资源存在并归属于其他账号，不存在的参考资源不存在）。SQL错误 403 【强制】产品内部系统的SQL错误不应透出给用户，应使用 500 错误。SQL语法错误。SQL超时错误。流控 429 系统流控：超过了系整体流控的阈值...
常见终端的空间流
MIMO采用空间复用技术，将数据分割成多个平行的数据子流并同过多副天线同步传输。为了避免被切割的信号不一致，在接收端也采用多个天线同时接收，根据时间差的因素将分开的各信号重新组合，还原出原本的数据。传输效率与数据子流（空间流）...
漏洞CVE-2020-8562公告
Server对内网Proxy请求的IP限制，访问到集群内网中的ControlPlane管控组件，从而造成越权访问的问题。本文介绍该漏洞的影响和影响范围，以及防范措施。CVE-2020-8562漏洞在CVSS的评分为 2.2，威胁等级属于低级。漏洞影响 由于安全原因，...
- 产品推荐
- 这些文档可能帮助您