漏洞风险提示（20240617)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 海洋CMS admin_notify.php 远程代码执行漏洞(CVE-2024-30565)
一、漏洞描述：     
       
        海洋CMS是一套专为不同需求的站长而设计的 内容管理系统，灵活、方便、人性化设计、简单易用是最大的特色，可快速建立一个海量内容的专业网站。海洋CMS基于PHP+MySq!技术开发，完全开源免费 、无任何加密代码。
二、风险等级：
        高危
三、影响范围：
        海洋CMS admin_notify.php
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.seacms.com/thread-1.htm

---

2 SecurEnvoy身份验证 LDAP注入漏洞(CVE-2024-37393)
一、漏洞描述：     
       
        SecurEnvoy MFA是一种广泛使用的软件解决方案，为第三方服务或设备(例如，思杰、FortiGate.)提供双因素身份验证(2 FA)支持。SecurEnvoy充当RADIUS服务器，并依赖LDAP服务(例如微软Active Directory，OpenLDAP)来验证其用户。它使用目录的内部密码处理来检查第一因素(依赖于LDAP绑定方法)，并扩展目录使用以允许在授予用户访问权限之前检查第二因素("PIN代码")。SecurEnvoy MFA存在LDAP 注入漏洞，未经身份验证的远程攻击者可通过对 /secserver HTTP 终结点上公开的 DESKTOP 服务进行盲目 LDAP 注入攻击，从 Active Directory 中泄露数据。这可能包括 ms-Mcs-AdmPwd，它具有本地管理员密码解决方案 （LAPS） 功能的明文密码。
二、风险等级：
        高危
三、影响范围：
        securenvoy < 9.4.514
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://securenvoy.com

---

3 Adobe Framemaker 授权问题漏洞（CVE-2024-30299）
一、漏洞描述：     
       
        Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker Publishing Server 存在授权问题漏洞，该漏洞源于受到不当身份验证漏洞的影响，可能导致权限提升。
二、风险等级：
        高危
三、影响范围：
        Adobe Framemaker Publishing Server
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://helpx.adobe.com/security ... rver/apsb24-38.html

---

4 WordPress plugin Dokan Pro SQL注入漏洞（CVE-2024-3922）
一、漏洞描述：     
       
        WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Dokan Pro 3.10.3及之前版本存在安全漏洞，该漏洞源于由于对用户提供的参数转义不足，以及对现有SQL查询准备不足，容易受到SQL注入攻击。
二、风险等级：
        高危
三、影响范围：
        WordPress plugin Dokan Pro <= 3.10.3
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.wordfence.com/threat ... bd3d8786?source=cve