搜索

[1821] 2021-05-10_上周关注度较高的产品安全漏洞(20210426-20210509)

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2021-05-10_上周关注度较高的产品安全漏洞(20210426-20210509) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 1 0 4 2 6 - 2 0 2 1 0 5 0 9 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 1 - 0 5 - 1 0 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 L i n k s y s   S m a r t   W i - F i 路 由 器 存 在 弱 口 令 漏 洞 路 由 器 存 在 弱 口 令 漏 洞 S m a r t W i - F i 是 L i n k s y s 公 司 的 路 由 器 产 品 。 L i n k s y s   S m a r t   W i - F i 路 由 器 存 在 弱 口 令 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 直 接 登 陆 路 由 器 管 理 后 台 控 制 设 备 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 2 3 6 4 1 2 、 、 T I B C O   j a s p e r s o f t 存 在 弱 口 令 漏 洞 存 在 弱 口 令 漏 洞 T I B C O   j a s p e r s o f t 是 一 个 桌 面 报 表 设 计 器 。 T I B C O   j a s p e r s o f t 存 在 弱 口 令 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 2 4 9 2 9 3 、 、 A p a c h e   S o l r 系 统 存 在 任 意 文 件 读 取 漏 洞 系 统 存 在 任 意 文 件 读 取 漏 洞 A p a c h e   S o l r 是 一 个 开 源 的 搜 索 服 务 ， 使 用 J a v a 语 言 开 发 ， 主 要 基 于 H T T P 和 A p a c h e   L u c e n e 实 现 的 。 A p a c h e   S o l r 系 统 存 在 任 意 文 件 读 取 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 2 4 9 9 3 4 、 、 M i c r o s o f t   W i n d o w s 存 在 拒 绝 服 务 漏 洞 存 在 拒 绝 服 务 漏 洞 W i n d o w s 是 由 微 软 公 司 （ M i c r o s o f t ） 开 发 的 操 作 系 统 。 M i c r o s o f t   W i n d o w s 存 在 拒 绝 服 务 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 造 成 拒 绝 服 务 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 2 4 5 2 1 5 、 、 A d o b e   A n i m a t e 存 在 内 存 破 坏 漏 洞 （ 存 在 内 存 破 坏 漏 洞 （ C N V D - 2 0 2 1 - 2 4 8 5 4 ） ） A d o b e   A n i m a t e 是 款 由 A d o b e 开 发 的 多 媒 体 与 电 脑 动 画 制 作 软 件 。 A d o b e   A n i m a t e 存 在 内 存 破 坏 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 导 致 程 序 崩 溃 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 2 4 8 5 4   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 深 圳 市 磊 科 实 业 有 限 公 司 、 深 圳 市 磊 科 实 业 有 限 公 司 N R 2 3 5 P 存 在 弱 口 令 漏 洞 存 在 弱 口 令 漏 洞 N R 2 3 5 P 是 小 型 企 业 设 备 类 型 宽 带 路 由 器 。 深 圳 市 磊 科 实 业 有 限 公 司 N R 2 3 5 P 存 在 弱 口 令 漏 洞 。 攻 击 者 可 利 用 弱 密 码 登 录 后 台 ， 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 2 6 0 8 4 2 、 、 K e 3 6 1 存 在 存 在 S Q L 注 入 漏 洞 （ 注 入 漏 洞 （ C N V D - 2 0 2 1 - 2 4 5 2 5 ） ） K e 3 6 1 是 一 个 开 源 的 淘 宝 客 系 统 。 K e 3 6 1 存 在 S Q L 注 入 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 数 据 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 2 4 5 2 5 3 、 杭 州 冠 航 科 技 有 限 公 司 、 杭 州 冠 航 科 技 有 限 公 司 G S 系 列 企 业 应 用 网 关 存 在 弱 口 令 漏 洞 系 列 企 业 应 用 网 关 存 在 弱 口 令 漏 洞 杭 州 冠 航 科 技 有 限 公 司 是 一 家 创 新 型 智 能 网 络 解 决 方 案 生 产 厂 家 。 致 力 于 企 业 级 无 线 网 络 、 物 联 网 以 及 智 能 交 换 机 产 品 的 开
发 、 应 用 ， 是 下 一 代 企 业 级 无 线 、 物 联 网 及 交 换 机 解 决 方 案 厂 商 。 杭 州 冠 航 科 技 有 限 公 司 G S 系 列 企 业 应 用 网 关 存 在 弱 口 令 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 登 录 系 统 后 台 ， 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 2 5 8 8 0 4 、 、 W P S + 云 文 档 存 在 逻 辑 缺 陷 漏 洞 云 文 档 存 在 逻 辑 缺 陷 漏 洞 W P S + 云 文 档 是 金 山 办 公 面 向 企 业 客 户 推 出 的 高 效 、 安 全 的 云 办 公 解 决 方 案 。 W P S + 云 文 档 存 在 逻 辑 缺 陷 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 2 3 6 3 1 5 、 碧 海 威 、 碧 海 威 L 7 家 庭 网 关 存 在 弱 口 令 漏 洞 家 庭 网 关 存 在 弱 口 令 漏 洞 碧 海 威 L 7 家 庭 网 关 是 北 京 碧 海 威 科 技 有 限 公 司 推 出 的 一 款 家 庭 网 关 。 碧 海 威 L 7 家 庭 网 关 存 在 弱 口 令 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 登 录 系 统 后 台 ， 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 2 5 8 8 5 说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理