漏洞风险提示（20231113）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Sentry Next.js服务器端请求伪造漏洞(CVE-2023-46729)
一、漏洞描述：
       
        Sentry是一个开源的实时事件日志监控、记录和聚合平台，主要用于如何快速发现故障。Sentry-javascript 提供适用于JavaScript的Sentry SDK，如Next.js SDK等。
        当启用了Sentry Next.js SDK 隧道功能时，由于对Next.js SDK隧道端点的输入未经清理，导致可以将HTTP请求发送到任意URL并返回响应，造成服务器端请求伪造漏洞。成功利用该漏洞可能导致XSS、CSRF漏洞攻击、获取内部网络信息等。
二、风险等级：
        高危
三、影响范围：
        7.26.0 <=Next.js SDK版本< 7.77.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/getsentry/sentry-javascript/releases

---

2 Microsoft Edge权限提升漏洞(CVE-2023-36024)
一、漏洞描述：
       
        Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。
        Microsoft Edge 存在安全漏洞，该漏洞源于存在权限提升漏洞。
二、风险等级：
        高危
三、影响范围：
        Microsoft Edge
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://msrc.microsoft.com/updat ... lity/CVE-2023-36024

---

3 Microsoft Edge远程执行代码漏洞(CVE-2023-36014 )
一、漏洞描述：
       
        Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。
        Microsoft Edge 存在安全漏洞，该漏洞源于存在远程执行代码漏洞。
二、风险等级：
        高危
三、影响范围：
        Microsoft Edge
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://msrc.microsoft.com/updat ... lity/CVE-2023-36014

---

4 Lenovo LeCloud 输入验证错误漏洞(CVE-2023-5079)
一、漏洞描述：
       
        Lenovo LeCloud是中国联想（Lenovo）公司的一个应用。
        Lenovo LeCloud 7.0.25.99之前版本存在输入验证错误漏洞，该漏洞源于应用存在不正确的输入验证，允许攻击者访问任意组件及下载任意文件，可能导致信息披露。
二、风险等级：
        高危
三、影响范围：
        Lenovo LeCloud < 7.0.25.99
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://iknow.lenovo.com.cn/detail/418253?

---