漏洞风险提示（20250606）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 JetBrains Toolbox App命令注入漏洞(CVE-2025-43012)
一、漏洞描述：
        
        JetBrains Toolbox App是一款用于管理JetBrains开发工具的应用程序，提供安装、更新和管理功能。
        JetBrains Toolbox App存在命令注入漏洞，该漏洞源于SSH插件处理输入不当。攻击者可利用该漏洞通过构造恶意命令执行任意代码。
二、风险等级：
        高
三、影响范围：
        JetBrains Toolbox App <2.6
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.jetbrains.com/toolbox-app/

---

2 D-Link DIR-832x 0x41dda8函数代码注入漏洞（CVE-2025-29039）
一、漏洞描述：
        
        D-Link DIR-832x是中国友讯（D-Link）公司的一款无线路由器。
        D-Link DIR-832x存在代码注入漏洞，该漏洞源于函数0x41dda8未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
二、风险等级：
        高
三、影响范围：
        D-Link DIR-832x 240802
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        http://www.dlink.com.cn/‌

---

3 DataEase 远程代码执行漏洞(CVE-2025-49001）
一、漏洞描述：
      
        CVE-2025-49001 是由于JWT校验机制错误导致攻击者可伪造JWT令牌绕过身份验证流程，CVE-2025-49002 是由于H2数据库模块没有严格过滤用户输入的JDBC连接参数，可使用大小写绕过补丁。攻击者可利用这些漏洞实现未授权代码执行，威胁用户数据和系统的安全。
二、风险等级：
        高
三、影响范围：
        DataEase <= 2.10.8
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/dataease/dataease/releases/tag/v2.10.10

---

4 NVIDIA GPU Display Driver for Linux特权提升漏洞（CVE-2025-23244）
一、漏洞描述：
      
        NVIDIA GPU Display Driver for Linux是一款GPU显示驱动程序。
        NVIDIA GPU Display Driver for Linux存在特权提升漏洞，攻击者可利用该漏洞提交特殊的请求，执行任意代码，权限提升等。
二、风险等级：
        高
三、影响范围：
        NVIDIA GPU Display Driver for Linux
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://nvidia.custhelp.com/app/answers/detail/a_id/5630

---