漏洞风险提示（20251111）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Hundred Plus EIP Plus安全特性绕过漏洞（CVE-2025-12866）
一、漏洞描述：
        
        EIP Plus 企业信息门户 (Enterprise Information Portal)，提供企业员工一个共同作业、信息传达与知识传承的平台。
        攻击者可利用未认证的远程访问方式，通过预测或暴力破解“忘记密码”功能生成的重置链接，实现对任意用户账户的密码重置，进而获取系统访问权限。
二、风险等级：
        高
三、影响范围：
        RELEASE_240626 之前的全部版本
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.hundredplus.com/port ... officeplus/eipplus/

---

2 Fortinet FortiClientMAC资源管理错误漏洞（CVE-2025-57741）
一、漏洞描述：
        
        Fortinet FortiClientMAC是美国Fortinet公司的一款基于macOS平台的安全防护工具。
        Fortinet FortiClientMAC存在资源管理错误漏洞，该漏洞源于关键资源权限分配不当，攻击者可利用该漏洞导致本地用户通过LaunchDaemon劫持运行任意代码。
二、风险等级：
        高
三、影响范围：
        Fortinet FortiClientMAC 7.0.*
        Fortinet FortiClientMAC ≥7.4.0, ≤7.4.3
        Fortinet FortiClientMAC ≥7.2.0, ≤7.2.11
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://fortiguard.fortinet.com/psirt/FG-IR-25-664

---

3 NVIDIA Display Driver代码问题漏洞（CVE-2025-23309）
一、漏洞描述：
        
        NVIDIA Display Driver是美国英伟达（NVIDIA）公司的一款显卡驱动程序。
        NVIDIA Display Driver存在安全漏洞，攻击者可利用该漏洞导致拒绝服务、权限提升、代码执行和数据篡改。
二、风险等级：
        高
三、影响范围：
        NVIDIA Display Driver null
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://nvidia.custhelp.com/app/answers/detail/a_id/5703

---

4 TOTOLINK A3300R lang参数缓冲区溢出漏洞（CVE-2025-12241）
一、漏洞描述：
        
        TOTOLINK A3300R是TOTOLINK公司的一款无线路由器。
        TOTOLINK A3300R 17.0.0cu.557_B20221024版本存在缓冲区溢出漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi中参数lang未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
二、风险等级：
        高
三、影响范围：
        TOTOLINK A3300R 17.0.0cu.557_B20221024
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.totolink.net/home/me ... /id/241/ids/36.html

---