漏洞风险提示（20240826)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 SolarWinds Web Help Desk 信任管理问题漏洞（CVE-2024-28987）
一、漏洞描述：     
       
        SolarWinds Web Help Desk是美国SolarWinds公司的一套服务台和资产管理软件。该软件支持集中式知识库、IT资产管理、项目和任务管理等功能。SolarWinds Web Help Desk存在信任管理问题漏洞，该漏洞源于受到硬编码凭证漏洞的影响，允许远程未经身份验证的用户访问内部功能并修改数据。
二、风险等级：
        高危
三、影响范围：
        SolarWinds Web Help Desk
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://support.solarwinds.com/S ... esk-12-8-3-Hotfix-2

---

2 Google Chrome 越界内存访问漏洞（CVE-2024-7966）
一、漏洞描述：     
       
        Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 128.0.6613.84 版本及之前版本存在安全漏洞，该漏洞源于包含一个越界内存访问问题。
二、风险等级：
        高危
三、影响范围：
        Google Chrome <= 128.0.6613.84
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://chromereleases.googleblo ... for-desktop_21.html

---

3 WordPress plugin WPML 远程代码执行漏洞（CVE-2024-6386）
一、漏洞描述：     
       
        WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin WPML 4.6.12及之前版本存在安全漏洞，该漏洞源于存在通过Twig服务器端模板注入进行远程代码执行的漏洞，因为渲染函数缺少输入验证和清理，使得经过身份验证的攻击者能够在服务器上执行代码。
二、风险等级：
        高危
三、影响范围：
        WordPress plugin WPML <= 4.6.12
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.wordfence.com/threat ... e0766e1e?source=cve

---

4 Adobe Dimension 代码问题漏洞（CVE-2024-41865）
一、漏洞描述：     
       
        Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension 3.4.11版本及之前版本存在代码问题漏洞。攻击者利用该漏洞可以执行任意代码。
二、风险等级：
        高危
三、影响范围：
        Adobe Dimension < 3.4.11
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://helpx.adobe.com/security ... sion/apsb24-47.html