漏洞风险提示（20251118）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Intel CIP权限提升漏洞（CVE-2025-24307）
一、漏洞描述：
        
        Intel CIP是英特尔推出的一项可选计划，旨在通过收集用户计算机的性能数据来改进产品。
        Intel CIP存在权限提升漏洞，该漏洞源于权限管理不当，攻击者可利用该漏洞导致权限提升和数据操纵。
二、风险等级：
        高
三、影响范围：
        Intel Intel CIP WIN_DCA_2.4.0.11001之前版本
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.intel.com/content/ww ... .html?product=43559

---

2 QNAP QTS和QuTS hero路径遍历漏洞（CVE-2025-30270）
一、漏洞描述：
        
        QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统。
        QNAP QTS和QuTS hero存在路径遍历漏洞，攻击者可利用该漏洞读取意外文件或系统数据。
二、风险等级：
        高
三、影响范围：
        QNAP QTS 5.2.*
        QNAP QuTS hero h5.2.*
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.qnap.com/en/security-advisory/qsa-25-21

---

3 IPFire跨站脚本漏洞（CVE-2025-34305）
一、漏洞描述：
        
        IPFire是IPFire组织的一种开源Linux发行版，主要用作路由器和防火墙。
        IPFire存在跨站脚本漏洞，该漏洞是由于cleanhtml()函数中的多个方法对用户提供的输入进行了不正确的验证造成的。攻击者可利用该漏洞允许注入的脚本在查看受影响条目的其他用户的上下文中执行。
二、风险等级：
        高
三、影响范围：
        IPFire IPFire 2.29(Core Update 198)之前版本
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.ipfire.org/downloads/ipfire-2.29-core198

---

4 DELL SupportAssist OS Recovery信息泄露漏洞（CVE-2025-46602）
一、漏洞描述：
        
        DELL SupportAssist OS Recovery是戴尔预装在部分Windows10/11电脑上的独立恢复工具，用于诊断硬件问题、修复系统、备份文件或还原出厂设置。
        DELL SupportAssist OS Recovery存在信息泄露漏洞，该漏洞源于将敏感信息插入外部可访问文件或目录，攻击者可利用该漏洞导致信息泄露。
二、风险等级：
        高
三、影响范围：
        DELL SupportAssist OS Recovery V5.5.15.0之前版本
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.dell.com/support/kbdoc/en-us/000382443/dsa-2025-403

---