漏洞风险提示（20240924)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Apex Softcell LD Geo权限提升漏洞（CVE-2024-47088）
一、漏洞描述：     
       
        Apex Softcell LD Geo是Apex Softcell公司的一个应用程序。Apex Softcell LD Geo存在安全漏洞，该漏洞源于缺少对过多失败身份验证尝试的限制。
二、风险等级：
        高危
三、影响范围：
        Apex Softcell LD Geo
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        http://www.apexsoftcell.com/ld_geo.html

---

2 Eliz Panel SQL注入漏洞（CVE-2024-5958）
一、漏洞描述：     
       
        Eliz Panel是Eliz公司的一个控制面板。Eliz Panel 2.3.24之前版本存在SQL注入漏洞，该漏洞源于使用的特殊元素的不当中和，从而允许通过SQL注入执行命令。
二、风险等级：
        高危
三、影响范围：
        Eliz Panel < 2.3.24
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.elizyazilim.com/

---

3 Microsoft Office Visio 访问控制错误漏洞（CVE-2024-38016）
一、漏洞描述：     
       
        Microsoft Office Visio是美国微软（Microsoft）公司的Office软件系列中的负责绘制流程图和示意图的软件。Microsoft Office Visio存在访问控制错误漏洞，该漏洞源于远程代码执行。
二、风险等级：
        高危
三、影响范围：
        Microsoft Office Visio
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://msrc.microsoft.com/updat ... lity/CVE-2024-38016

---

4 Red Hat Keycloak 数据伪造问题漏洞（CVE-2024-8698）
一、漏洞描述：     
       
        Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。Red Hat Keycloak 25.0.6之前版本存在数据伪造问题漏洞，该漏洞源于SAML签名验证方法存在缺陷，允许攻击者创建可以绕过验证的精心设计的响应，从而导致权限提升或冒充攻击。
二、风险等级：
        高危
三、影响范围：
        Red Hat Keycloak < 25.0.6
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/keycloak/keycloak/releases/tag/25.0.6