漏洞风险提示（20231205）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 ArslanSoft Education Portal SQL注入漏洞(CVE-2023-5634)
一、漏洞描述：
       
        ArslanSoft Education Portal是ArslanSoft公司的一个教育门户网站。
        ArslanSoft Education Portal v1.1之前版本存在SQL注入漏洞，该漏洞源于存在SQL注入漏洞。
二、风险等级：
        高危
三、影响范围：
        ArslanSoft Education Portal < v1.1
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://arslansoftwareservices.com/

---

2 PTC KEPserverEX 安全漏洞(CVE-2023-5908)
一、漏洞描述：
       
        PTC KEPserverEX是PTC公司的一个连接平台。用户可以通过一个直观的用户界面连接、管理、监控和控制各种自动化设备和软件应用程序。
        PTC KEPserverEX v6.14.263.0版本及之前版本存在安全漏洞。攻击者利用该漏洞导致正在访问的产品崩溃或泄漏信息。
二、风险等级：
        高危
三、影响范围：
        PTC KEPserverEX <= v6.14.263.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.ptc.com/en/support/article/CS405439

---

3 Delta Electronics InfraSuite Device Master安全漏洞(CVE-2023-47207)
一、漏洞描述：
       
        Delta Electronics InfraSuite Device Master是中国台湾台达电子（Delta Electronics）公司的用于简化和自动化关键设备监控的设备。
        Delta Electronics InfraSuite Device Master v.1.0.7版本存在安全漏洞，该漏洞源于允许未经身份验证的攻击者使用本地管理员权限执行代码。
二、风险等级：
        高危
三、影响范围：
        Delta Electronics InfraSuite Device Master v.1.0.7
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://datacenter-softwarecente ... e_Master_1.0.10.exe

---

4 PHPMemcachedAdmin 路径遍历漏洞(CVE-2023-6026)
一、漏洞描述：
       
        PHPMemcachedAdmin是Cyrille Mahieux个人开发者的一个 memcached 的图形独立管理工具。
        PHPMemcachedAdmin 1.3.0 版本存在路径遍历漏洞，该漏洞源于缺乏对用户提供的输入的正确验证。
二、风险等级：
        高危
三、影响范围：
        PHPMemcachedAdmin 1.3.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/elijaa/phpmemcachedadmin

---