漏洞风险提示（20240218）
免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。1 TP-LINK ER7206 操作系统命令注入漏洞(CVE-2023-42664)
一、漏洞描述：
TP-LINK ER7206是中国普联（TP-LINK）公司的一款多功能千兆路由器。
TP-LINK ER7206 1.3.0 build 20230322 Rel.70591版本存在操作系统命令注入漏洞，该漏洞源于特制的 HTTP 请求可能导致任意命令注入。
二、风险等级：
高危
三、影响范围：
IBM PowerSC 1.3
IBM PowerSC 2.0
IBM PowerSC 2.1
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.tp-link.com/us/support/download/er7206/v1/#Firmware
2 SolarWinds Platform SQL注入漏洞(CVE-2023-35188)
一、漏洞描述：
SolarWinds Platform是美国SolarWinds公司的一个统一监控、可观察性和服务管理平台。
SolarWinds Platform存在SQL注入漏洞。攻击者利用该漏洞可以远程执行代码。
二、风险等级：
高危
三、影响范围：
SolarWinds Platform
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwinds_platform_2024-1_release_notes.htm
3 Qualcomm Chipsets 拒绝服务漏洞(CVE-2023-33049)
一、漏洞描述：
Qualcomm Chipsets是美国高通（Qualcomm）公司的一系列芯片组。
Qualcomm Chipsets 存在安全漏洞，该漏洞源于堆泄漏导致 UE 失败，导致多模式呼叫处理器中出现拒绝服务问题。
二、风险等级：
高危
三、影响范围：
Qualcomm Chipsets
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.qualcomm.com/company/product-security/bulletins/february-2024-bulletin
4 WordPress plugin PT Sign Ups 跨站脚本漏洞(CVE-2024-24848)
一、漏洞描述：
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress plugin是一个应用插件。WordPress plugin PT Sign Ups 存在跨站脚本漏洞。攻击者利用该漏洞可以向页面注入代码。
二、风险等级：
高危
三、影响范围：
WordPress plugin PT Sign Ups
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://wordpress.org/plugins/ptoffice-sign-ups/
页:
[1]