漏洞风险提示（20240412）
免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。1 Fortinet FortiClientLinux远程代码执行漏洞(CVE-2023-45590)
一、漏洞描述：
FortiClient是一种全面的安全解决方案，可保护终端用户设备、网络和应用程序。FortiClient for Linux支持Ubuntu、Debian、CentOS、Red Hat等多个Linux发行版，提供了FortiTelemetry、防病毒、SSL VPN和漏洞扫描等多种功能。
Fortinet FortiClientLinux 版本7.2.0、7.0.6 - 7.0.10、7.0.3 - 7.0.4中存在漏洞，该漏洞源于危险的 Nodejs 配置，未经身份验证的威胁者可通过诱导FortiClientLinux用户访问恶意网站来触发该漏洞从而导致任意代码执行。
二、风险等级：
高危
三、影响范围：
Fortinet FortiClientLinux 7.2.0
Fortinet FortiClientLinux 7.0.6 - 7.0.10
Fortinet FortiClientLinux 7.0.3 - 7.0.4
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://docs.fortinet.com/document/forticlient/7.2.1/linux-release-notes/912707
2 Adobe Experience Manager 跨站脚本漏洞(CVE-2024-20778)
一、漏洞描述：
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。
该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.19 版本存在跨站脚本漏洞，该漏洞源于容易受到存储的跨站脚本 (XSS) 漏洞的影响。
二、风险等级：
高危
三、影响范围：
Adobe Experience Manager 6.5.19
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://helpx.adobe.com/security/products/experience-manager/apsb24-21.html
3 a-blog cms 请求伪造攻击(CVE-2024-30420)
一、漏洞描述：
a-blog cms是日本的一套内容管理系统（CMS）。a-blog cms存在安全漏洞，该漏洞源于容易受到服务器端请求伪造攻击。
二、风险等级：
高危
三、影响范围：
a-blog cms
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.a-blogcms.jp/download/
4 Qdrant 代码问题漏洞(CVE-2024-2221)
一、漏洞描述：
Qdrant是一个矢量相似性搜索引擎和矢量数据库。Qdrant 存在代码问题漏洞。攻击者利用该漏洞可以上传并覆盖文件系统上的任何文件。
二、风险等级：
高危
三、影响范围：
Qdrant
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/qdrant/qdrant/commit/e6411907f0ecf3c2f8ba44ab704b9e4597d9705d
页:
[1]