漏洞风险提示（20240412）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Fortinet FortiClientLinux远程代码执行漏洞(CVE-2023-45590)
一、漏洞描述：
       
        FortiClient是一种全面的安全解决方案，可保护终端用户设备、网络和应用程序。FortiClient for Linux支持Ubuntu、Debian、CentOS、Red Hat等多个Linux发行版，提供了FortiTelemetry、防病毒、SSL VPN和漏洞扫描等多种功能。
        Fortinet FortiClientLinux 版本7.2.0、7.0.6 - 7.0.10、7.0.3 - 7.0.4中存在漏洞，该漏洞源于危险的 Nodejs 配置，未经身份验证的威胁者可通过诱导FortiClientLinux用户访问恶意网站来触发该漏洞从而导致任意代码执行。
二、风险等级：
        高危
三、影响范围：
        Fortinet FortiClientLinux 7.2.0
        Fortinet FortiClientLinux 7.0.6 - 7.0.10
        Fortinet FortiClientLinux 7.0.3 - 7.0.4
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://docs.fortinet.com/docume ... elease-notes/912707

---

2 Adobe Experience Manager 跨站脚本漏洞(CVE-2024-20778)
一、漏洞描述：
       
        Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。
        该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.19 版本存在跨站脚本漏洞，该漏洞源于容易受到存储的跨站脚本 (XSS) 漏洞的影响。
二、风险等级：
        高危
三、影响范围：
        Adobe Experience Manager 6.5.19
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://helpx.adobe.com/security ... ager/apsb24-21.html

---

3 a-blog cms 请求伪造攻击(CVE-2024-30420)
一、漏洞描述：
       
        a-blog cms是日本的一套内容管理系统（CMS）。a-blog cms存在安全漏洞，该漏洞源于容易受到服务器端请求伪造攻击。
二、风险等级：
        高危
三、影响范围：
        a-blog cms
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.a-blogcms.jp/download/

---

4 Qdrant 代码问题漏洞(CVE-2024-2221)
一、漏洞描述：
       
        Qdrant是一个矢量相似性搜索引擎和矢量数据库。Qdrant 存在代码问题漏洞。攻击者利用该漏洞可以上传并覆盖文件系统上的任何文件。
二、风险等级：
        高危
三、影响范围：
        Qdrant
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/qdrant/qdrant ... 4ab704b9e4597d9705d

---