找回密码
 注册创意安天

漏洞风险提示(20240412)

[复制链接]
发表于 2024-4-12 09:43 | 显示全部楼层 |阅读模式
免责声明:以下内容原文来自互联网的公共方式,仅用于有限分享,译文内容不代表安天实验室观点,因此第三方对以下内容进行分享、传播等行为,以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的,若产生法律责任,译者与安天实验室一律不予承担。

1 Fortinet FortiClientLinux远程代码执行漏洞(CVE-2023-45590)
一、漏洞描述:
        Fortinet.jpg
        FortiClient是一种全面的安全解决方案,可保护终端用户设备、网络和应用程序。FortiClient for Linux支持Ubuntu、Debian、CentOS、Red Hat等多个Linux发行版,提供了FortiTelemetry、防病毒、SSL VPN和漏洞扫描等多种功能。
        Fortinet FortiClientLinux 版本7.2.0、7.0.6 - 7.0.10、7.0.3 - 7.0.4中存在漏洞,该漏洞源于危险的 Nodejs 配置,未经身份验证的威胁者可通过诱导FortiClientLinux用户访问恶意网站来触发该漏洞从而导致任意代码执行。

二、风险等级:
        高危
三、影响范围:
        Fortinet FortiClientLinux 7.2.0
        Fortinet FortiClientLinux 7.0.6 - 7.0.10
        Fortinet FortiClientLinux 7.0.3 - 7.0.4

四、修复建议:
        目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
        https://docs.fortinet.com/docume ... elease-notes/912707


2 Adobe Experience Manager 跨站脚本漏洞(CVE-2024-20778)
一、漏洞描述:
        Adobe Experience Manager.jpg
        Adobe Experience Manager(AEM)是美国奥多比(Adobe)公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。
        该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.19 版本存在跨站脚本漏洞,该漏洞源于容易受到存储的跨站脚本 (XSS) 漏洞的影响。

二、风险等级:
        高危
三、影响范围:
        Adobe Experience Manager 6.5.19
四、修复建议:
        目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
        https://helpx.adobe.com/security ... ager/apsb24-21.html


3 a-blog cms 请求伪造攻击(CVE-2024-30420)
一、漏洞描述:
        a-blog cms.jpg
        a-blog cms是日本的一套内容管理系统(CMS)。a-blog cms存在安全漏洞,该漏洞源于容易受到服务器端请求伪造攻击。
二、风险等级:
        高危
三、影响范围:
        a-blog cms
四、修复建议:
        目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
        https://www.a-blogcms.jp/download/


4 Qdrant 代码问题漏洞(CVE-2024-2221)
一、漏洞描述:
        Qdrant.jpg
        Qdrant是一个矢量相似性搜索引擎和矢量数据库。Qdrant 存在代码问题漏洞。攻击者利用该漏洞可以上传并覆盖文件系统上的任何文件。
二、风险等级:
        高危
三、影响范围:
        Qdrant
四、修复建议:
        目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
        https://github.com/qdrant/qdrant ... 4ab704b9e4597d9705d

您需要登录后才可以回帖 登录 | 注册创意安天

本版积分规则

Archiver|手机版|小黑屋|创意安天 ( 京ICP备09068574,ICP证100468号。 )

GMT+8, 2024-12-13 09:44

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表