漏洞风险提示（20250603）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Google Chrome安全绕过漏洞（CVE-2025-5065）
一、漏洞描述：
       
        Google Chrome是美国谷歌（Google）公司的一款Web浏览器。
        Google Chrome存在安全绕过漏洞，该漏洞是由于FileSystemAccess API中的不适当实现，攻击者可利用该漏洞通过特制的HTML页面执行用户界面欺骗。
二、风险等级：
        高
三、影响范围：
        Google Chrome <137.0.7151.55
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://chromereleases.googleblo ... te-for-desktop.html

---

2 CampCodes Sales and Inventory System SQL注入漏洞（CVE-2025-4900）
一、漏洞描述：
       
        CampCodes Sales and Inventory System是CampCodes公司的一个销售和库存系统。
        CampCodes Sales and Inventory System存在SQL注入漏洞，该漏洞源于文件/pages/payment.php对cid参数处理不当，目前没有详细的漏洞细节提供。
二、风险等级：
        高
三、影响范围：
        Campcodes Sales and Inventory System 1
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.campcodes.com/

---

3 深圳市四海众联网络科技有限公司Comfast CF-616AC V2存在逻辑缺陷漏洞（CNVD-2025-10974）
一、漏洞描述：
       
        Comfast CF-616AC V2是一款无线路由器。
        深圳市四海众联网络科技有限公司Comfast CF-616AC V2存在逻辑缺陷漏洞，攻击者可利用该漏洞导致拒绝服务。
二、风险等级：
        高
三、影响范围：
        深圳市四海众联网络科技有限公司 Comfast CF-616AC V2
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        http://www.comfast.cn/

---

4 WAVLINK WL-WN579A3 /cgi-bin/qos.cgi组件命令注入漏洞（CVE-2025-44881）
一、漏洞描述：
       
        WAVLINK WL-WN579A3是中国睿因（WAVLINK）公司的一款高性能双频无线网卡。
        WAVLINK WL-WN579A3存在命令注入漏洞，该漏洞源于/cgi-bin/qos.cgi组件未过滤输入，目前没有详细的漏洞细节提供。
二、风险等级：
        高
三、影响范围：
        WAVLINK WL-WN579A3 v1.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.wavlink.com/en_us/index.html

---