漏洞风险提示（20240626)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Stimulsoft GmbH Stimulsoft Dashboard.JS任意代码执行漏洞（CVE-2024-24398）
一、漏洞描述：     
       
        Stimulsoft GmbH Stimulsoft Dashboard.JS是Stimulsoft公司的一款强大的仪表板开发工具。Stimulsoft GmbH Stimulsoft Dashboard.JS 2024.1.2之前版本存在任意代码执行漏洞，攻击者利用该漏洞通过特制的有效载荷到Save函数的fileName参数执行任意代码。
二、风险等级：
        高危
三、影响范围：
        Stimulsoft GmbH Stimulsoft Dashboard.JS < 2024.1.2
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://nvd.nist.gov/vuln/detail/CVE-2024-24398

---

2 HP SoftPaq任意代码执行漏洞（CVE-2024-28893）
一、漏洞描述：     
       
        HP SoftPaq是美国惠普（HP）公司的一个下载管理器。HP SoftPaq存在任意代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
二、风险等级：
        高危
三、影响范围：
        HP SoftPaq
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://support.hp.com/us-en/doc ... 2508-16/hpsbhf03931

---

3 SAMSUNG Mobile devices隐式意图劫持漏洞（CVE-2024-20823）
一、漏洞描述：     
       
        SAMSUNG Mobile devices是韩国三星（SAMSUNG）公司的一系列的三星移动设备，包括手机、平板等。SAMSUNG Mobile devices 4.5.63.6之前版本的Galaxy Store应用的SamsungAccount存在隐式意图劫持漏洞，本地攻击者可以通过隐式意图访问敏感信息。
二、风险等级：
        高危
三、影响范围：
        SAMSUNG SamsungAccount < 4.5.63.6
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://security.samsungmobile.c ... r=2024&month=02

---

4 Check Point Harmony Endpoint本地权限提升漏洞（CVE-2024-24912）
一、漏洞描述：     
       
        Check Point Harmony Endpoint是Check Point公司的一款终端安全产品。Check Point Harmony Endpoint E88.10及之前版本存在本地权限提升漏洞，攻击者可利用该漏洞获得在目标系统上执行本地特权代码的能力。
二、风险等级：
        高危
三、影响范围：
        Check Point Harmony Endpoint <= E88.10
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://support.checkpoint.com/results/sk/sk182244