漏洞风险提示（20260227）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Ashlar-Vellum多款产品越界写入漏洞（CVE-2025-53705）
一、漏洞描述：
        
        Ashlar-Vellum Xenon等都是Ashlar-Vellum公司的产品，Ashlar-Vellum Xenon是一款CAD建模软件，Ashlar-Vellum Cobalt是一种基于参数的计算机辅助设计和3D建模程序，Ashlar-Vellum Argon是一款2D制图和3D建模软件。
        Ashlar-Vellum多款产品存在越界写入漏洞，该漏洞源于程序在解析CO文件时未正确验证用户提供的数据，攻击者可利用该漏洞在当前进程环境中执行任意代码。
二、风险等级：
        高
三、影响范围：
        Ashlar-Vellum Xenon ≤ 12.6.1204.203
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.cisa.gov/news-events/ics-advisories/icsa-25-224-01

---

2 TOTOLINK A3002R操作系统命令注入漏洞（CVE-2025-55590）
一、漏洞描述：
        
        TOTOLINK A3002R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。
        TOTOLINK A3002R 4.0.0-B20230531.1404版本的bupload.html组件存在命令注入漏洞，攻击者可利用该漏洞注入并执行命令。
二、风险等级：
        高
三、影响范围：
        TOTOLINK A3002R 4.0.0-B20230531.1404
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/goldenGlow21/ ... njection/PoC%203.md

---

3 NamelessMC跨站脚本漏洞（CVE-2025-54118）
一、漏洞描述：
        
        NamelessMC是NamelessMC团队的一款免费、易于使用且功能强大的网站软件，适用于Minecraft服务器，其中包含大量功能。
        NamelessMC 2.2.4之前版本存在跨站脚本漏洞，经过身份认证的远程攻击者可利用该漏洞通过特制的default_keywords参数注入任意Web脚本或HTML。
二、风险等级：
        高
三、影响范围：
        NamelessMC NamelessMC ≤ 2.2.3
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/NamelessMC/Na ... ef478cabd2bed0223c4

---

4 Rockwell Automation PLC - Micro850 L50E和Micro870 L70E输入验证错误漏洞（CVE-2025-7693）
一、漏洞描述：
        
        Rockwell Automation PLC - Micro850 L50E和PLC - Micro870 L70E都是美国罗克韦尔（Rockwell Automation）公司的可编程逻辑控制器产品。
        Rockwell Automation PLC - Micro850 L50E 20.011至22.011版本和Rockwell Automation PLC - Micro870 L70E 20.011至22.011版本存在输入验证错误漏洞，该漏洞源于程序未正确处理格式错误的CIP前向关闭数据包，攻击者可利用该漏洞使控制器进入红色故障指示灯常亮状态且无法响应。
二、风险等级：
        高
三、影响范围：
        Rockwell Automation PLC - Micro850 L50E ≥ 20.011 ≤ 22.011
        Rockwell Automation PLC – Micro870 L70E ≥ 20.011 ≤ 22.011
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.rockwellautomation.c ... dvisory.SD1736.html

---