免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。
1 Spring Security AuthenticatedVoter 不正确的访问控制漏洞(CVE-2024-22257)
一、漏洞描述：
Spring Security 是基于Spring应用程序的认证和访问控制框架。
Spring Security在处理Authentication参数时没有对null值进行检查，当应用程序直接使用AuthenticatedVoter#vote方法，传入null作为认证参数时会错误地返回true值，攻击者可利用该漏洞绕过身份验证，进行提权或窃取系统敏感信息。
二、风险等级：
高危
三、影响范围：
6.2.0 <= Spring Security <= 6.2.2
6.1.0 <= Spring Security <= 6.1.7
6.0.0 <= Spring Security <= 6.0.9
5.8.0 <= Spring Security <= 5.8.10
5.7.0 <= Spring Security <= 5.7.11
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://spring.io/projects/spring-security
2 Fortra FileCatalyst Workflow远程代码执行漏洞(CVE-2024-25153)
一、漏洞描述：
Fortra FileCatalyst 是一个企业文件传输管理 (MFT) 解决方案，由FileCatalyst Direct、Workflow 和 Central等多个组件组成。FileCatalyst Workflow包括一个web门户，允许用户与其组织内的任何人共享、修改和跟踪文件。
FileCatalyst Workflow 版本5.1.6 Build 114之前在/workflow/servlet/ftpservlet中存在不安全的文件上传和目录遍历漏洞，可通过特制POST请求将恶意文件上传到限定的uploadtemp目录之外的位置，从而导致远程代码执行。
二、风险等级：
高危
三、影响范围：
Fortra FileCatalyst Workflow 5.x < 5.1.6 Build 114
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://filecatalyst.software/workflow.html
3 Adobe Experience Manager 跨站脚本漏洞(CVE-2024-26032)
一、漏洞描述：
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。
Adobe Experience Manager 6.5.19 版本及之前版本存在跨站脚本漏洞，该漏洞源于存在基于 DOM 的跨站脚本 (XSS) 漏洞，攻击者可能会滥用该漏洞将恶意脚本注入易受攻击的网页中。
二、风险等级：
高危
三、影响范围：
Adobe Experience Manager <= 6.5.19
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://helpx.adobe.com/security ... ager/apsb24-05.html
4 Adobe Animate 缓冲区错误漏洞(CVE-2024-20761)
一、漏洞描述：
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate 24.0, 23.0.3 版本及之前版本存在缓冲区错误漏洞，该漏洞源于存在越界写入漏洞，可能导致在当前用户的上下文中执行任意代码。
二、风险等级：
高危
三、影响范围：
Adobe Animate 24.0
Adobe Animate <= 23.0.3
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://helpx.adobe.com/security/products/animate/apsb24-19.html
|
发表于 2024-3-20 09:23