免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。
1 IBM WebSphere Application Server远程任意代码执行漏洞（CVE-2025-36038）
一、漏洞描述：
IBM WebSphere Application Server 8.5 和 9.0 可能允许远程攻击者使用特别构建的序列化对象序列在系统上执行任意代码。
二、风险等级：
高
三、影响范围：
9.0.0.0 <= IBM WebSphere Application Server <= 9.0.5.24
8.5.0.0 <= IBM WebSphere Application Server <= 8.5.5.27
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.ibm.com/support/pages/node/7237967
2 北京美特软件技术有限公司MetaCRM存在文件上传漏洞（CNVD-2025-14102）
一、漏洞描述：
MetaCRM6是一款客户关系管理系统。
北京美特软件技术有限公司MetaCRM存在文件上传漏洞，攻击者可利用漏洞上传恶意文件，获取服务器权限。
二、风险等级：
高
三、影响范围：
北京美特软件技术有限公司 MetaCRM
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
http://www.metasoft.com.cn/
3 北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞（CNVD-2025-13754）
一、漏洞描述：
北京神州视翰科技有限公司是一家深耕可视化领域的企业。
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
二、风险等级：
高
三、影响范围：
北京神州视翰科技有限公司 多媒体综合业务显示系统 V8.2.2
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
http://www.china-shine.com.cn/
4 北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞（CNVD-2025-13754）
一、漏洞描述：
北京神州视翰科技有限公司是一家深耕可视化领域的企业。
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
二、风险等级：
高
三、影响范围：
北京神州视翰科技有限公司 多媒体综合业务显示系统 V8.2.2
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
http://www.china-shine.com.cn/
5 北京神州视翰科技有限公司E呼对讲系统存在SQL注入漏洞（CNVD-2025-13736）
一、漏洞描述：
北京神州视翰科技有限公司是专业的智慧医院、智慧教育及信息发布领域网络音视频及信息化解决方案提供商。
北京神州视翰科技有限公司E呼对讲系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
二、风险等级：
高
三、影响范围：
北京神州视翰科技有限公司 E呼对讲系统
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
http://www.china-shine.com.cn/
6 北京网动网络科技股份有限公司网动统一通信平台存在sql注入漏洞（CNVD-2025-13670）
一、漏洞描述：
网动统一通信平台是一款综合性的通信平台，旨在提升用户的沟通效率和便利性，提供一个统一的通信环境。
北京网动网络科技股份有限公司网动统一通信平台存在sql注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
二、风险等级：
高
三、影响范围：
北京网动网络科技股份有限公司 网动统一通信平台
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://iactive.com.cn/
|
发表于 2025-7-1 09:51
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡