漏洞风险提示（20221215）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 HSQLDB代码执行漏洞（ CVE-2022-41853）
一、漏洞描述：     
       
        HSQLDB是The HSQL Development Group团队的一个用Java编写的关系数据库管理系统。
        HSQLDB 存在代码执行漏洞，该漏洞源于其使用java.sql.Statement或java.sql.PreparedStatement处理不可信输入时，默认情况下允许调用类路径中任何Java类的任何静态方法，攻击者可利用漏洞执行代码。
二、风险等级：
           高危
三、影响范围：
        hsqldb hsqldb <2.7.1
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=50212#c7

---

2 TOTOLINK NR1800X setIpPortFilterRules方法缓冲区溢出漏洞（CVE-2022-41521）
一、漏洞描述：     
       
        TOTOLINK NR1800X是中国吉翁电子（TOTOLINK）公司的一款出色的5G NR室内Wi-Fi和SIP CPE。旨在为家庭和办公室提供快速便捷的NR固定数据服务部署。
        TOTOLINK NR1800X V9.1.0u.6279_B20210910版本存在缓冲区溢出漏洞，该漏洞源于 setIpPortFilterRules方法的ePort参数对于输入的数据缺乏长度验证，攻击者可利用漏洞导致代码执行。
二、风险等级：
           高危
三、影响范围：
        TOTOLINK NR1800X V9.1.0u.6279_B20210910
四、修复建议：
        厂商尚未提供漏洞修复方案，请关注厂商主页更新：
        https://www.totolink.net/home/me ... roducts/id/225.html

---

3 Web-Based Student Clearance System文件上传漏洞（CVE-2022-3436）
一、漏洞描述：     
        Web-Based Student Clearance System是Ndueso Okorie个人开发者的一个基于网络的学生通关系统。
        Web-Based Student Clearance System v1.0版本存在文件上传漏洞，该漏洞源于Photo Handler 组件中的edit-photo.php文件中的某个方法对上传的文件缺少有效的验证。攻击者可利用漏洞上传恶意文件从而远程执行任意代码。
二、风险等级：
           高危
三、影响范围：
        Ndueso Okorie Web-Based Student Clearance System v1.0
四、修复建议：
        厂商尚未提供漏洞修复方案，请关注厂商主页更新：
        https://www.sourcecodester.com/p ... earance-system.html

---

4 WordPress Simple File List跨站请求伪造漏洞（CVE-2022-3208）
一、漏洞描述：     
       
        WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
        WordPress Simple File List 4.4.12之前版本存在跨站请求伪造漏洞，该漏洞源于其未实现nonce检查，攻击者可利用漏洞使登录的管理员创建新页面并更改其内容。
二、风险等级：
           高危
三、影响范围：
        WordPress Simple File List <4.4.12
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://wpscan.com/vulnerability ... 9-8eef-9c4d880853b7