漏洞风险提示（20221021）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1NUUO NVRmini2授权问题漏洞（CVE-2022-23227）
一、漏洞描述：     
       
       
        NUUO NVRMini2是中国台湾NUUO公司的一款小型网络硬盘录像机设备。
        NUUO NVRmini2存在授权问题漏洞，攻击者可利用该漏洞上传加密的TAR存档。

二、风险等级：
           高危
三、影响范围：
        NUUO NVRmini2 <03.11.0000.0005
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://portswigger.net/daily-sw ... i2-recording-device

---

2Schneider Electric Easergy P5缓冲区溢出漏洞（CVE-2022-22723）
一、漏洞描述：     
       
        Schneider Electric Easergy P5是法国施耐德电气（Schneider Electric）公司的一款适用于要求苛刻的中压应用的保护继电器。
        Schneider Electric Easergy P5存在缓冲区溢出漏洞，该漏洞的存在是由于在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞在系统上执行任意代码。
二、风险等级：
          高危
三、影响范围：
        Schneider Electric Easergy P5 <01.401.101
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        http://download.schneider-electr ... ef=SEVD-2022-011-03

---

3Apache Dubbo Hession反序列化漏洞（CVE-2022-39198）
一、漏洞描述：     
       
        Apache Dubbo是一款微服务开发框架，它提供了RPC通信与微服务治理两大关键能力。
        Apache Dubbo Hession存在反序列化漏洞，攻击者可利用该漏洞在目标服务器上执行任意代码。
二、风险等级：
          高危
三、影响范围：
        Apache Dubbo 3.1.*，<= 3.1.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/apache/dubbo-hessian-lite/releases

---

4Wedding Planner select.php SQL注入漏洞(CVE-2022-40404)
一、漏洞描述：     
       
        Wedding Planner是一个婚礼策划师项目。旨在为用户提供一种简单的方法，让他们在使用真实数据的同时通过 Web 应用程序来计划他们的婚礼。
        Wedding Planner v1.0版本存在 SQL注入漏洞，该漏洞源于/admin/select.php中的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
二、风险等级：
           高危
三、影响范围：
        Wedding Planner Wedding Planner 1.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.sourcecodester.com/p ... -free-download.html