漏洞风险提示（20240516)
免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。1 Microsoft SharePoint 代码问题漏洞（CVE-2024-30044）
一、漏洞描述：
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft Office SharePoint存在代码问题漏洞。以下产品和版本受到影响：Microsoft SharePoint Enterprise Server 2016,Microsoft SharePoint Server 2019,Microsoft SharePoint Server Subscription Edition
二、风险等级：
高危
三、影响范围：
Microsoft SharePoint Enterprise Server 2016
Microsoft SharePoint Server 2019
Microsoft SharePoint Server Subscription Edition
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30044
2 Microsoft Visual Studio 安全漏洞（CVE-2024-32002）
一、漏洞描述：
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft Visual Studio存在安全漏洞的相关信息，请随时关注CNNVD或厂商公告
二、风险等级：
高危
三、影响范围：
Microsoft Visual Studio
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-32002
3 Argo CD拒绝服务漏洞（CVE-2024-21661）
一、漏洞描述：
Argo CD是一个应用软件。用于Kubernetes的声明性GitOps连续交付工具，持续监控正在运行的应用程序并将当前的实时状态与所需的目标状态进行比较。Argo CD 2.8.13之前版本、2.9.9之前版本、2.10.4之前版本存在拒绝服务漏洞，该漏洞源于多线程环境中程序对数组的不安全操作，攻击者可利用该漏洞导致应用程序崩溃和拒绝服务。
二、风险等级：
高危
三、影响范围：
Argo CD Argo CD < 2.9.9
Argo CD Argo CD < 2.8.13
Argo CD Argo CD < 2.10.4
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/argoproj/argo-cd/security/advisories/GHSA-6v85-wr92-q4p7
4 Adobe Experience Manager跨站脚本漏洞（CVE-2024-26035）
一、漏洞描述：
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案，支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager AEM Cloud Service、6.5.19.0及之前版本存在跨站脚本漏洞，攻击者可利用该漏洞在表单字段中注入并执行恶意脚本。
二、风险等级：
高危
三、影响范围：
Adobe Adobe Experience Manager AEM Cloud Service
Adobe Adobe Experience Manager <= 6.5.19.0
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://helpx.adobe.com/security/products/experience-manager/apsb24-05.html
页:
[1]