漏洞风险提示（20230113）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 SourceCodester Sanitization Management System SQL注入漏洞(CVE-2022-44137)
一、漏洞描述：     

    SourceCodester Sanitization Management System 1.0存在SQL注入攻击。
二、风险等级：
    高危
三、影响范围：
    SourceCodester Sanitization Management System 1.0
四、修复建议：
    目前厂商暂未发布修复措施解决此安全问题，建议关注厂商主页或参考网址以获取解决办法：
https://www.sourcecodester.com/p ... ee-source-code.html

---

2 MeterSphere 任意文件上传漏洞(CVE-2022-46178)
一、漏洞描述：     

    MeterSphere是一站式开源持续测试平台，涵盖测试管理、界面测试、UI测试和性能测试。2.5.1之前的版本允许用户上传文件，但不验证文件名，这可能导致上传文件到任何路径。该漏洞已在v2.5.1中修复。
二、风险等级：
    高危
三、影响范围：
    MeterSphere < 2.5.1
四、修复建议：
    目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/metersphere/m ... GHSA-9p62-x3c5-hr5p

---

3 libarchive代码执行漏洞(CVE-2022-36227)
一、漏洞描述：     

    libarchive是一款多格式存档和压缩库。
libarchive存在二进制漏洞，攻击者可利用该漏洞执行任意代码。
二、风险等级：
    高危
三、影响范围：
    libarchive libarchive 3.6.1
四、修复建议：
    目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://libarchive.org/

---

4 Fortinet FortiADC命令执行漏洞(CVE-2022-39947)
一、漏洞描述：     

    Fortinet FortiADC是美国飞塔(Fortinet)公司的一款应用交付控制器。
Fortinet FortiADC若干版本存在安全漏洞，该漏洞源于其对os命令中使用的特殊元素的错误处理，攻击者可利用该漏洞通过专门设计的HTTP请求执行未经授权的代码或命令。
二、风险等级：
    高危
三、影响范围：
    Fortinet FortiADC >=6.1.0，<=6.1.6
Fortinet FortiADC >=6.0.0，<=6.0.4
Fortinet FortiADC >=5.4.0，<=5.4.5
Fortinet Fortinet FortiADC >=6.2.0，<=6.2.3
四、修复建议：
    目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.fortinet.com