漏洞风险提示（20251219）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Adobe Experience Manager跨站脚本漏洞（CVE-2025-64620）
一、漏洞描述：
        
        Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。
        Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
二、风险等级：
        高
三、影响范围：
        Adobe Adobe Experience Manager AEM Cloud Service (CS)
        Adobe Adobe Experience Manager ≤6.5.23
        Adobe Adobe Experience Manager 6.5 LTS
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://helpx.adobe.com/security ... ger/apsb25-115.html

---

2 D-Link DIR-823G命令注入漏洞（CVE-2025-60675）
一、漏洞描述：
        
        D-Link DIR-823G是中国友讯（D-Link）公司的一款无线路由器。
        D-Link DIR-823G存在命令注入漏洞，攻击者可利用该漏洞在设备上执行任意命令。
二、风险等级：
        高
三、影响范围：
        D-Link DIR-823G DIR823G_V1.0.2B05_20181207.bin
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.dlink.com/en

---

3 Advantech WebAccess/VPN AjaxNetworkController.ajaxAction函数SQL注入漏洞（CVE-2025-34242）
一、漏洞描述：
        
        Advantech WebAccess/VPN是一种集成在研华（Advantech）WebAccess/SCADA软件中的虚拟专用网络功能，旨在为工业自动化和远程监控系统提供安全、可靠的网络连接解决方案。
        Advantech WebAccess/VPN存在SQL注入漏洞，该漏洞源于AjaxNetworkController.ajaxAction函数未正确过滤datatable搜索参数，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
二、风险等级：
        高
三、影响范围：
        Advantech WebAccess/VPN V1.1.5之前版本
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://icr.advantech.com/download/software

---

4 Apache HTTP Server代码执行漏洞（CVE-2025-66200）
一、漏洞描述：
        
        Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。
        Apache HTTP Server 2.4.7版本至2.4.65版本存在代码执行漏洞，攻击者可利用该漏洞导致CGI脚本以意外用户身份运行。
二、风险等级：
        高
三、影响范围：
        Apache HTTP Server ≥2.4.7，≤2.4.65
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://httpd.apache.org/download.cgi

---