漏洞风险提示（20220922)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1TOTOLINK A720R存在多处栈溢出漏洞（CVE-2022-28584）
一、漏洞描述：     
       
       
        TOTOLINK A7100RU是中国TOTOLINK公司的一款无线路由器。
        TOTOLINK A7100RU v7.4cu.2313_b20191024固件版本存在安全漏洞，该漏洞源于setWiFiWpsStart接口存在命令注入攻击。攻击者利用此漏洞可以通过精心构造的payload执行任意命令。

二、风险等级：
           高危
三、影响范围：
        TOTOLINK A7100RU v7.4cu.2313_b20191024
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/EPhaha/IOT_vuln/tree/main/TOTOLink/A7100RU/8

---

2WordPress plugin CP Image Store with Slideshow SQL注入漏洞（CVE-2022-1692）
一、漏洞描述：     
       
        WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
        WordPress plugin CP Image Store with Slideshow 1.0.68之前版本存在SQL注入漏洞，该漏洞源于插件对查询参数ordering_by前未能过滤和转义。未经身份验证的攻击者可利用该漏洞执行SQL注入攻击。
二、风险等级：
          高危
三、影响范围：
        WordPress CP Image Store with Slideshow <1.0.68
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://wpscan.com/vulnerability ... 9-8282-e6384bbc7571

---

3Cambium Networks cnMaestro操作系统命令注入漏洞（CVE-2022-1356）
一、漏洞描述：     
       
       
        Cambium Networks cnMaestro是Cambium Networks的一个基于云的或本地软件平台，用于安全的端到端网络控制。
        Cambium Networks cnMaestro存在操作系统命令注入漏洞，攻击者利用该漏洞可获得root权限。
二、风险等级：
          高危
三、影响范围：
        Cambium Networks cnMaestro <3.0.3-r32
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.cambiumnetworks.com/

---

4 Samsung SMR代码问题漏洞（CVE-2022-26094）
一、漏洞描述：     
       
        Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。       
        Samsung SMR存在代码问题漏洞，攻击者可利用该漏洞越界写入。
二、风险等级：
           高危
三、影响范围：
        Google Android 11.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://security.samsungmobile.c ... ar=2022&month=4