漏洞风险提示（20251124）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Dell SmartFabric OS10 Software命令注入漏洞（CVE-2025-46428）
一、漏洞描述：
        
        Dell SmartFabric OS10 Software是美国戴尔（Dell）公司的一个基于Debian Linux的操作系统。
        Dell SmartFabric OS10 Software存在命令注入漏洞，攻击者可利用该漏洞导致代码执行。
二、风险等级：
        高
三、影响范围：
        DELL SmartFabric OS10 Software V10.6.1.0之前版本
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.dell.com/support/kbd ... s10-vulnerabilities

---

2 Apache OpenOffice安全绕过漏洞（CVE-2025-64401）
一、漏洞描述：
        
        Apache OpenOffice是美国阿帕奇（Apache）基金会的一款开源的办公软件套件。该套件包含文本文档、电子表格、演示文稿、绘图、数据库等。
        Apache OpenOffice存在安全绕过漏洞，攻击者可利用该漏洞导致自动加载外部内容。
二、风险等级：
        高
三、影响范围：
        Apache OpenOffice ≤4.1.15
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.openoffice.org/download/

---

3 Mozilla Firefox代码执行漏洞（CVE-2025-13027）
一、漏洞描述：
        
        Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
        Mozilla Firefox存在代码执行漏洞，该漏洞源于内存安全问题，攻击者可利用该漏洞在系统上执行任意代码。
二、风险等级：
        高
三、影响范围：
        Mozilla Firefox V145之前版本
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.firefox.com/

---

4 SAP Business Connector路径遍历漏洞（CVE-2025-42894）
一、漏洞描述：
        
        SAP Business Connector是德国思爱普（SAP）公司的一种中间件。
        SAP Business Connector存在路径遍历漏洞，攻击者可利用该漏洞遍历系统上的目录，以读取、写入、覆盖和删除主机系统上的任意文件。
二、风险等级：
        高
三、影响范围：
        SAP SAP Business Connector 4.8
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://url.sap/sapsecuritypatchday

---