搜索

[1714] 2020-07-06_上周关注度较高的产品安全漏洞(20200629-20200705)

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2020-07-06_上周关注度较高的产品安全漏洞(20200629-20200705) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 0 0 6 2 9 - 2 0 2 0 0 7 0 5 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 0 - 0 7 - 0 6 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 P r e s t a S h o p 授 权 问 题 漏 洞 授 权 问 题 漏 洞 P r e s t a S h o p 是 美 国 P r e s t a S h o p 公 司 的 一 套 开 源 的 电 子 商 务 解 决 方 案 。 该 方 案 提 供 多 种 支 付 方 式 、 短 消 息 提 醒 和 商 品 图 片 缩 放 等 功 能 。 P r e s t a S h o p 存 在 授 权 问 题 漏 洞 ， 该 漏 洞 源 于 身 份 验 证 系 统 格 式 错 误 。 攻 击 者 可 利 用 该 漏 洞 发 出 外 部 请 求 并 执 行 管 理 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 3 6 2 1 8 2 、 、 A d o b e   I l l u s t r a t o r 缓 冲 区 溢 出 漏 洞 （ 缓 冲 区 溢 出 漏 洞 （ C N V D - 2 0 2 0 - 3 6 2 1 9 ） ） A d o b e   I l l u s t r a t o r 是 美 国 奥 多 比 （ A d o b e ） 公 司 的 一 套 基 于 向 量 的 图 像 制 作 软 件 。 A d o b e   I l l u s t r a t o r 存 在 缓 冲 区 溢 出 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 3 6 2 1 9 3 、 、 C o u c h D B   3 . 0 . 0   存 在 远 程 权 限 提 升 漏 洞 存 在 远 程 权 限 提 升 漏 洞 C o u c h D B 是 用 E r l a n g 开 发 的 一 套 面 向 文 档 的 数 据 库 系 统 。 C o u c h D B   3 . 0 . 0   存 在 远 程 权 限 提 升 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 3 3 1 4 1 4 、 、 N a v i w e b s   N a v i g a t e   C M S 代 码 问 题 漏 洞 代 码 问 题 漏 洞 N a v i w e b s   N a v i g a t e   C M S 是 美 国 N a v i w e b s 公 司 的 一 套 开 源 的 内 容 管 理 系 统 （ C M S ） 。 N a v i w e b s   N a v i g a t e   C M S   2 . 9 版 本 中 的 i n s t a l l _ f r o m _ h a s h 功 能 存 在 安 全 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 对 机 密 性 、 完 整 性 、 可 用 性 造 成 影 响 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 3 5 9 8 2 5 、 、 c u r l r e q u e s t 操 作 系 统 命 令 注 入 漏 洞 操 作 系 统 命 令 注 入 漏 洞 c u r l r e q u e s t 是 一 款 基 于 N o d e . j s 的 、 用 于 通 过 U R L 传 输 数 据 的 软 件 包 。 c u r l r e q u e s t   1 . 0 . 1 及 之 前 版 本 中 存 在 操 作 系 统 命 令 注 入 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 注 入 并 执 行 任 意 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 3 5 5 0 4   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 苏 州 托 普 斯 网 络 科 技 有 限 公 司 建 站 系 统 存 在 、 苏 州 托 普 斯 网 络 科 技 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 （ 注 入 漏 洞 （ C N V D - 2 0 2 0 - 3 0 1 4 3 ） ） 苏 州 托 普 斯 网 络 科 技 有 限 公 司 从 事 解 决 网 站 建 设 、 百 度 推 广 、 百 度 竞 价 托 管 、 阿 里 网 销 宝 托 管 、 优 化 站 租 售 。 苏 州 托 普 斯 网 络 科 技 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 3 0 1 4 3 2 、 、 K u i c m s 存 在 文 件 包 含 漏 洞 存 在 文 件 包 含 漏 洞 K u i c m s 是 隶 属 于 魁 网 科 技 （ 重 庆 ） 有 限 公 司 旗 下 企 业 网 站 C M S 管 理 系 统 。 K u i c m s 存 在 文 件 包 含 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 3 2 5 7 9
3 、 剑 鱼 论 坛 存 在 文 件 上 传 漏 洞 （ 、 剑 鱼 论 坛 存 在 文 件 上 传 漏 洞 （ C N V D - 2 0 2 0 - 3 3 1 8 6 ） ） 剑 鱼 论 坛 是 鲶 鱼 C M S 官 方 公 开 发 布 的 一 款 b b s 论 坛 系 统 。 剑 鱼 论 坛 存 在 文 件 上 传 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 网 站 服 务 器 管 理 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 3 3 1 8 6 4 、 、 T e n d a   P A 6   W i - F i   P o w e r l i n e   e x t e n d e r 命 令 注 入 漏 洞 命 令 注 入 漏 洞 T e n d a   P A 6   W i - F i   P o w e r l i n e   e x t e n d e r 是 中 国 腾 达 （ T e n d a ） 公 司 的 一 款 无 线 网 络 范 围 扩 展 器 。 T e n d a   P A 6   W i - F i   P o w e r l i n e e x t e n d e r 1 . 0 . 1 . 2 1 版 本 中 存 在 安 全 漏 洞 。 远 程 攻 击 者 可 通 过 发 送 特 制 的 字 符 串 利 用 该 漏 洞 以 r o o t 权 限 执 行 注 入 的 任 意 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 3 5 1 6 8 5 、 石 头 科 技 舆 情 分 析 小 助 手 、 石 头 科 技 舆 情 分 析 小 助 手 w l * * * _ s o * * * _ s z * * * . p h p 页 面 存 在 代 码 执 行 漏 洞 页 面 存 在 代 码 执 行 漏 洞 石 头 科 技 舆 情 分 析 小 助 手 是 一 款 可 以 采 集 指 定 网 站 公 开 发 布 的 信 息 标 题 ， 并 依 据 关 键 词 、 过 滤 词 筛 选 出 用 户 所 需 的 信 息 及 链 接 的 监 测 工 具 。 石 头 科 技 舆 情 分 析 小 助 手 w l * * * _ s o * * * _ s z * * * . p h p 页 面 存 在 代 码 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 执 行 恶 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 3 2 5 0 8   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理