漏洞风险提示（20260427）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Endian Firewall remark参数跨站脚本漏洞（CVE-2026-34823）
一、漏洞描述：
        
        Endian Firewall是Endian公司的一款网络安全防火墙系统。
        Endian Firewall remark参数存在跨站脚本漏洞，该漏洞源于对/manage/password/web/中的remark参数处理不当，攻击者可利用该漏洞注入恶意脚本并在其他用户查看页面时执行。
二、风险等级：
        高
三、影响范围：
        Endian Endian Firewall ≤3.3.25
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://help.endian.com/hc/en-us/sections/360004371358-Community

---

2 Endian Firewall new_cert_name参数跨站脚本漏洞（CVE-2026-34822）
一、漏洞描述：
        
        Endian Firewall是Endian公司的一款网络安全防火墙系统。
        Endian Firewall new_cert_name参数存在跨站脚本漏洞，该漏洞源于对/manage/ca/certificate/中的new_cert_name参数处理不当，攻击者可利用该漏洞注入恶意脚本并在其他用户查看页面时执行。
二、风险等级：
        高
三、影响范围：
        Endian Endian Firewall ≤3.3.25
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://help.endian.com/hc/en-us/sections/360004371358-Community

---

3 Oracle MySQL Shell Core Client拒绝服务漏洞（CVE-2026-34317）
一、漏洞描述：
        
        Oracle MySQL Shell是一款用于管理和操作MySQL数据库的命令行工具与高级客户端。
        Oracle MySQL Shell存在拒绝服务漏洞。该漏洞源于Core Client组件未能正确处理特定输入，攻击者可利用该漏洞通过诱导用户交互导致MySQL Shell挂起或崩溃。
二、风险等级：
        高
三、影响范围：
        Oracle mysql shell ≤8.0.0，≤8.0.45
        Oracle mysql shell ≤8.4.0，≤8.4.8
        Oracle mysql shell ≤9.0.0，≤9.6.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.oracle.com/security-alerts/cpuapr2026.html

---

4 Oracle Solaris内核拒绝服务漏洞（CVE-2026-34281）
一、漏洞描述：
        
        Oracle Solaris是一款由Oracle公司开发的类Unix操作系统，主要用于服务器和企业级计算环境。
        Oracle Solaris存在拒绝服务漏洞。该漏洞源于内核组件未能正确处理特定条件，攻击者可利用该漏洞通过本地低权限登录导致系统挂起或崩溃。
二、风险等级：
        高
三、影响范围：
        Oracle Oracle Solaris 11.4
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.oracle.com/security-alerts/cpuapr2026.html

---