漏洞风险提示（20250904）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Fortinet FortiWeb Fabric Connector SQL 注入漏洞（CVE-2025-25257）
一、漏洞描述：
        
        Fortinet FortiWeb 是一款专业级 Web 应用防火墙，专注于防御 OWASP Top 10 威胁、API 攻击及数据泄露，并通过硬件加速与云原生部署为企业提供灵活的高性能防护解决方案。
        该漏洞源于Fortinet FortiWeb Fabric Connector 组件在认证处理中没有严格校验输入参数，攻击者可在Authorization: Bearer 头中注入恶意SQL语句，实现远程代码执行获取服务器权限。
二、风险等级：
        高
三、影响范围：
        7.6.0 <= FortiWeb <= 7.6.3
        7.4.0 <= FortiWeb <= 7.4.7
        7.2.0 <= FortiWeb <= 7.2.10
        7.0.0 <= FortiWeb <= 7.0.10
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.fortiguard.com/psirt/FG-IR-25-151

---

2 Tenda AC6 固件签名验证功能代码执行漏洞（CVE-2025-31355）
一、漏洞描述：
        
        Tenda AC6是腾达（Tenda）推出的一款双频无线路由器。
        Tenda AC6存在代码执行漏洞，该漏洞源于固件签名验证功能存在问题，攻击者可利用该漏洞提交特殊的请求，可以应用程序上下文执行任意代码。
二、风险等级：
        高
三、影响范围：
        Tenda AC6 5.0
        Tenda AC6 02.03.01.110
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.tenda.com.cn/download

---

3 llama_index DuckDBVectorStore SQL注入（CVE-2025-1750）
一、漏洞描述：
      
        DuckDBVectorStore 是 llama-index 生态中用于向量存储的组件。
        攻击者通过控制 ref_doc_id 即可注入任意 SQL 语句，进而读写数据库、写入 SSH 公钥、执行系统命令，最终造成远程代码执行。
二、风险等级：
        高
三、影响范围：
        llama-index-vector-stores-duckdb ≤ 0.3.0
        llama-index ≤ 0.12.19
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/run-llama/lla ... ector-stores-duckdb

---

4 SAMSUNG Blockchain Keystore代码执行漏洞（CVE-2025-21020）
一、漏洞描述：
        
        SAMSUNG Blockchain Keystore是韩国三星（SAMSUNG）公司的创建、存储、管理和备份私钥的系统工具。
        SAMSUNG Blockchain Keystore存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
二、风险等级：
        高
三、影响范围：
        Samsung Blockchain Keystore <1.3.17.2
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://security.samsungmobile.c ... r=2025&month=08

---