漏洞风险提示（20251114）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 QNAP QTS和QuTS hero格式化字符串错误漏洞（CVE-2025-53407）
一、漏洞描述：
        
        QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统。
        QNAP QTS和QuTS hero存在格式化字符串错误漏洞，攻击者可利用该漏洞获取敏感数据或修改内存。
二、风险等级：
        高
三、影响范围：
        QNAP QTS 5.2.*
        QNAP QuTS hero h5.2.*
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.qnap.com/en/security-advisory/qsa-25-36

---

2 IPFire BE_NAME参数命令注入漏洞（CVE-2025-34312）
一、漏洞描述：
        
        IPFire是IPFire组织的一种开源 Linux 发行版，主要用作路由器和防火墙。
        IPFire BE_NAME参数存在命令注入漏洞，该漏洞源于安装黑名单时对BE_NAME参数处理不当，攻击者可利用该漏洞导致任意命令执行。
二、风险等级：
        高
三、影响范围：
        IPFire IPFire V2.29之前版本(Core Update 198)
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.ipfire.org/downloads/ipfire-2.29-core198

---

3 Dell Secure Connect Gateway相对路径遍历漏洞（CVE-2025-46363）
一、漏洞描述：
        
        Dell Secure Connect Gateway是戴尔公司推出的一款企业级安全连接网关设备。
        Dell Secure Connect Gateway存在相对路径遍历漏洞，该漏洞源于内部收集下载REST API存在相对路径遍历，攻击者可利用该漏洞导致受限资源被访问。
二、风险等级：
        高
三、影响范围：
        Dell Secure Connect Gateway ≥5.26.00.00，≤5.30.00.00
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.dell.com/support/kbd ... ct-gateway-rest-api

---

4 TOTOLINK LR350 sub_422880函数栈缓冲区溢出漏洞（CVE-2025-63465）
一、漏洞描述：
        
        TOTOLINK LR350是中国吉翁电子（TOTOLINK）推出的一款4GLTE无线路由器。
        TOTOLINK LR350存在栈缓冲区溢出漏洞，该漏洞源于sub_422880函数中ssid参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
二、风险等级：
        高
三、影响范围：
        TOTOLINK LR350 V9.3.5u.6369_B20220309
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.totolink.net/home/me ... 11762137239_1222992

---