找回密码
 注册创意安天

漏洞风险提示(20240409)

[复制链接]
发表于 2024-4-9 09:11 | 显示全部楼层 |阅读模式
免责声明:以下内容原文来自互联网的公共方式,仅用于有限分享,译文内容不代表安天实验室观点,因此第三方对以下内容进行分享、传播等行为,以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的,若产生法律责任,译者与安天实验室一律不予承担。

1 pgAdmin远程代码执行漏洞(CVE-2024-3116)
一、漏洞描述:
        pgadmin.jpg
        pgAdmin是PostgreSQL的官方图形界面管理工具,以便于管理和维护PostgreSQL数据库。
        pgAdmin版本<=8.4中,当运行在Windows平台上时,由于对文件路径验证不充分,经过身份验证的威胁者可利用validate_binary_path接口构造恶意请求导致远程代码执行,成功利用该漏洞可能导致远程执行命令并控制目标系统。

二、风险等级:
        高危
三、影响范围:
        pgAdmin<= 8.4
四、修复建议:
        目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
        https://www.pgadmin.org/download/


2 Adobe Magento Open Source命令注入漏洞(CVE-2024-20720)
一、漏洞描述:
        Adobe Magento0.jpg
        Adobe Magento Open Source是Adobe公司的一套开源的PHP电子商务系统,该系统提供权限管理、搜索引擎和支付网关等功能。
        Adobe Magento Open Source 2.4.6-p4、2.4.5-p6 及2.4.4-p7之前版本中存在命令注入漏洞,具有管理权限的威胁者可利用该漏洞导致任意代码执行。目前该漏洞已发现被利用,威胁者通过利用数据库中恶意设计的布局模板来自动注入XML代码,以实现系统的持久感染。

二、风险等级:
        高危
三、影响范围:
        Adobe Magento Open Source <= 2.4.6-p3
        Adobe Magento Open Source <= 2.4.5-p5
        Adobe Magento Open Source <= 2.4.4-p6

四、修复建议:
        目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
        https://helpx.adobe.com/security/products/magento/apsb24-03.html


3 IBM Personal Communications 缓冲区错误漏洞(CVE-2024-25029)
一、漏洞描述:
        ibm.jpg
        IBM Personal Communications是美国国际商业机器(IBM)公司的用于 Microsoft Windows 的主机通信和终端仿真包。现在具有完整的 64 位架构,具有虚拟终端 (VT) 仿真和系统网络架构 (SNA) 应用程序支持,并提供一个访问不同主机系统上的数据和应用程序的平台。
        IBM Personal Communications 14.0.6版本至15.0.1版本存在缓冲区错误漏洞。攻击者利用该漏洞可以提升权限。

二、风险等级:
        高危
三、影响范围:
        IBM Personal Communications 14.0.6 - 15.0.1
四、修复建议:
        目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
        https://www.ibm.com/support/pages/node/7147672


4 WordPress Plugin Email Subscribers by Icegram Express 安全漏洞(CVE-2024-2656)
一、漏洞描述:
        WordPress.jpg
        WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
        WordPress plugin是一个应用插件。WordPress Plugin Email Subscribers by Icegram Express 5.7.14 版本及之前版本存在安全漏洞,该漏洞源于输入清理和输出转义不足,通过 CSV 导入可以进行存储型跨站脚本攻击。

二、风险等级:
        高危
三、影响范围:
        WordPress Plugin Email Subscribers by Icegram Express <= 5.7.14
四、修复建议:
        目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
        https://www.wordfence.com/threat ... 02e15891?source=cve

您需要登录后才可以回帖 登录 | 注册创意安天

本版积分规则

Archiver|手机版|小黑屋|创意安天 ( 京ICP备09068574,ICP证100468号。 )

GMT+8, 2024-12-13 10:45

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表