漏洞风险提示（20250303)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内 容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 IBM MQ代码执行（CVE-2025-0975）
一、漏洞描述：
        
        IBM MQ的9.3 LTS、9.3 CD、9.4 LTS和9.4 CD控制台可能存在漏洞，允许经过身份验证的用户执行代码，原因是未正确处理转义字符。
二、风险等级：
        高
三、影响范围：
        IBM MQ 9.3 LTS、9.3 CD、9.4 LTS 、9.4 CD
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.ibm.com/support/pages/node/7183467

---

2 Radare2 越界写入漏洞（CVE-2025-1744）
一、漏洞描述：
        
        radareorg的radare2存在越界写入漏洞，可能导致基于堆的缓冲区溢出或溢出读。
二、风险等级：
        高
三、影响范围：
        radare2<5.9.9
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/radareorg/radare2

---

3 ShopXO 文件上传漏洞（CVE-2025-26325）
一、漏洞描述：
        
        ShopXO 6.4.0 在 ThemeDataService.php 中存在文件上传漏洞，攻击者可上传恶意文件至服务器。
二、风险等级：
        高
三、影响范围：
        ShopXO 6.4.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/gongfuxiang/shopxo

---

4 Vue VBEN ADMIN 硬编码凭据漏洞（CVE-2025-25570）
一、漏洞描述：
        
        VUE VBEN ADMIN 2.10.1由于硬编码凭据的问题，允许未经授权登录到后端。
二、风险等级：
        高
三、影响范围：
        Vben-Admin 2.10.1
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/vbenjs/vue-vben-admin

---