漏洞风险提示（20230904）
免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。1 VMware Tools SAML令牌签名绕过漏洞(CVE-2023-20900)
一、漏洞描述：
VMware Tools是VMware产品的一部分，它是一组服务和模块，可在VMware产品中启用多个功能，以更好地管理客户操作系统并与其进行无缝的用户交互。VMware Tools 存在 SAML令牌签名绕过漏洞。位于虚拟机网络中的中间人 (MITM) 网络的恶意攻击者可能能够绕过 SAML 令牌签名验证，以执行 VMware Tools Guest Operations。
二、风险等级：
高危
三、影响范围：
VMware Tools Windows 12.x.x、11.x.x、10.3.x、12.x.x、11.x.x、10.3.x < 12.3.0
VMware Tools Linux 10.3.x 10.3.x < 10.3.26
VMware Tools (open-vm-tools) Linux 12.x.x、11.x.x、10.3.x、12.x.x、11.x.x、10.3.x < 12.3.0
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.vmware.com/security/advisories/VMSA-2023-0019.html
2 WordPress Forminator 插件 任意文件上传漏洞(CVE-2023-4596)
一、漏洞描述：
WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用，用户可以在支持 PHP 和 MySQL数据库的服务器上使用自己的博客。WordPress 的 Forminator 插件容易受到任意文件上传的影响，因为在 1.24.6 之前的版本（包括 <>.<>.<>）中，文件上传到 upload_post_image（） 函数中的服务器后会发生文件类型验证。这使得未经身份验证的攻击者可以在受影响站点的服务器上上传任意文件，从而使远程代码执行成为可能。
二、风险等级：
高危
三、影响范围：
WordPress Forminator <= 1.24.6
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://wordpress.org/plugins/forminator
3 百卓Smart 智能 S85F 管理平台未授权访问漏洞(CVE-2023-4546)
一、漏洞描述：
北京百卓网络技术有限公司开发的智能S85F管理平台的数据库管理中存在一个未授权访问漏洞。攻击者可以利用该漏洞获取服务器权限或影响系统中的服务。
二、风险等级：
高危
三、影响范围：
智能 S85F 管理平台
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://byzoro.com
4 Milesight UR32L 命令注入漏洞(CVE-2023-24582)
一、漏洞描述：
Milesight UR32L是中国星纵物联（Milesight）公司的一个4G工业路由器。Milesight UR32L urvpn_client cmd_name_action功能存在命令执行漏洞，攻击者可利用该漏洞在系统上执行任意命令。
二、风险等级：
高危
三、影响范围：
MileSight UR32L v32.3.0.5
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.milesight-iot.com/cellular/router/ur32l/
页:
[1]