漏洞风险提示（20221017)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1山东中创软件商用中间件股份有限公司InforSuite AS存在文件上传漏洞（CNVD-2022-27364）
一、漏洞描述：     
       
        InforSuite AS是一款通过Jakarta EE 9、8及Java EE8、7、6完整兼容认证的企业级中间件。
        山东中创软件商用中间件股份有限公司InforSuite AS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。

二、风险等级：
           高危
三、影响范围：
        山东中创软件商用中间件股份有限公司 InforSuite AS
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        http://www.inforbus.com/

---

2ACEware Systems ACEweb Online Portal SQL注入漏洞（CVE-2022-24240）
一、漏洞描述：     
       
        ACEware Systems ACEweb Online Portal是美国ACEware Systems公司的一种学生管理器解决方案的组件。
        ACEware Systems ACEweb Online Portal 3.5.065版本存在 SQL注入漏洞，该漏洞源于showchedule.awp中的条件参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
二、风险等级：
          高危
三、影响范围：
        ACEware Systems ACEware Systems ACEweb Online Portal 3.5.065
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://nvd.nist.gov/vuln/detail/CVE-2022-24240

---

3Food-order-and-table-reservation-system SQL注入漏洞（CVE-2022-30481）
一、漏洞描述：     
        Food-order-and-table-reservation-system是使用户能够在线订购食物，如果没有外送选项，也可以为堂食预订餐桌。
        Food-order-and-table-reservation-system 1.0版本存在SQL注入漏洞，该漏洞源于categorywise-menu.php页面的catid参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
二、风险等级：
          高危
三、影响范围：
        Food-order-and-table-reservation-system Food-order-and-table-reservation-system 1.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/eliudm/Food-o ... reservation-system-

---

4Max Yi MaxBoard SQL注入漏洞(CVE-2021-26633)
一、漏洞描述：     
       
        Max Yi MaxBoard是韩国Max Yi公司的一个CMS（内容管理系统）或web框架。有助于使网站创建和站点管理更容易，并且可以轻松方便地用于构建应用程序的后端。
        Max Yi MaxBoard 1.9.3.3之前版本存在SQL注入漏洞。该漏洞源于可通过使用所需值操作变量并插入任意文件，攻击者可利用该漏洞导致信息泄漏和权限提升。
二、风险等级：
           高危
三、影响范围：
        Max Yi MaxBoard <1.9.3.3
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://maxb.kr/