搜索

[1608] 2019-09-02_上周关注度较高的产品安全漏洞(20190826-20190901)

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-16
2019-09-02_上周关注度较高的产品安全漏洞(20190826-20190901) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 9 0 8 2 6 - 2 0 1 9 0 9 0 1 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 9 - 0 9 - 0 2 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 C i s c o   I O S   X E   S o f t w a r e 授 权 问 题 漏 洞 授 权 问 题 漏 洞 C i s c o   I O S 和 I O S   X E 都 是 美 国 思 科 （ C i s c o ） 公 司 的 一 套 为 其 网 络 设 备 开 发 的 操 作 系 统 。 C i s c o   I O S   X E   S o f t w a r e 中 的 C i s c o   R E S T A P I 虚 拟 服 务 容 器 存 在 授 权 问 题 漏 洞 ， 该 漏 洞 源 于 管 理 R E S T   A P I 身 份 验 证 服 务 的 代 码 区 域 未 能 执 行 正 确 的 检 查 ， 远 程 攻 击 可 通 过 提 交 恶 意 的 H T T P 请 求 利 用 该 漏 洞 获 取 已 认 证 用 户 的 t o k e n - i d ， 绕 过 身 份 验 证 并 执 行 特 权 操 作 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 9 4 1 1 2 、 、 W o r d P r e s s   r s v p m a k e r 插 件 插 件 S Q L 注 入 漏 洞 注 入 漏 洞 W o r d P r e s s 是 W o r d P r e s s 基 金 会 的 一 套 使 用 P H P 语 言 开 发 的 博 客 平 台 。 该 平 台 支 持 在 P H P 和 M y S Q L 的 服 务 器 上 架 设 个 人 博 客 网 站 。 r s v p m a k e r 是 使 用 在 其 中 的 一 个 事 件 调 度 和 R S V P 跟 踪 插 件 。 W o r d P r e s s   r s v p m a k e r 插 件 5 . 6 . 4 之 前 版 本 中 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 执 行 非 法 S Q L 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 9 4 5 0 3 、 、 B E d i t a   S Q L 注 入 漏 洞 注 入 漏 洞 B E d i t a 是 意 大 利 C h i a l a b 和 C h a n n e l W e b 公 司 的 一 套 开 源 后 端 A P I 软 件 。 该 软 件 主 要 用 于 管 理 移 动 应 用 程 序 、 W e b 应 用 程 序 和 桌 面 应 用 程 序 中 的 数 据 。 B e d i t a   4 . 0 . 0 - R C 2 及 之 前 版 本 中 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 执 行 非 法 S Q L 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 9 4 4 1 4 、 、 A l f r e s c o   S o f t w a r e   A l f r e s c o   a p p l i c a t i o n   f o r A n d r o i d   S Q L 注 入 漏 洞 注 入 漏 洞 A l f r e s c o   S o f t w a r e   A l f r e s c o a p p l i c a t i o n   f o r   A n d r o i d 是 美 国 A l f r e s c o   S o f t w a r e 公 司 的 一 款 基 于 A n d r o i d 平 台 的 用 于 访 问 A l f r e s c o 的 应 用 程 序 。 基 于 A n d r o i d 平 台 的 A l f r e s c o   S o f t w a r e   A l f r e s c o a p p l i c a t i o n   1 . 8 . 7 之 前 版 本 中 的 H i s t o r y S e a r c h P r o v i d e r . j a v a 文 件 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 执 行 非 法 S Q L 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 9 4 4 6 5 、 、 F l a s h L i n g o   S Q L 注 入 漏 洞 注 入 漏 洞 F l a s h L i n g o 是 一 款 用 于 对 用 户 的 G o o g l e 账 户 进 行 身 份 验 证 的 程 序 。 F l a s h L i n g o   2 0 1 9 - 0 6 - 1 2 之 前 版 本 中 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 执 行 非 法 S Q L 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 9 4 3 9   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 齐 治 堡 垒 机 存 在 文 件 写 入 漏 洞 、 齐 治 堡 垒 机 存 在 文 件 写 入 漏 洞 浙 江 齐 治 科 技 股 份 有 限 公 司 是 一 家 主 要 经 营 计 算 机 软 硬 件 、 网 络 产 品 的 技 术 开 发 等 项 目 的 公 司 。 齐 治 堡 垒 机 存 在 文 件 写 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 网 站 服 务 器 控 制 权 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 4 3 9 5 2 、 哈 尔 滨 优 阳 科 技 有 限 公 司 建 站 系 统 存 在 、 哈 尔 滨 优 阳 科 技 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞
哈 尔 滨 优 阳 科 技 有 限 公 司 是 一 家 互 联 网 应 用 技 术 与 顾 问 服 务 提 供 商 。 哈 尔 滨 优 阳 科 技 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 4 3 9 6 3 、 、 O P E N S N S 后 台 存 在 代 码 执 行 漏 洞 后 台 存 在 代 码 执 行 漏 洞 O p e n S N S 是 基 于 O n e T h i n k 的 轻 量 级 社 交 化 用 户 中 心 框 架 ， 系 统 秉 持 简 约 的 设 计 风 格 ， 注 重 交 流 ， 为 用 户 提 供 了 一 套 轻 量 级 的 社 交 方 案 。 O P E N S N S 后 台 存 在 代 码 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 网 站 服 务 器 控 制 权 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 4 3 9 7 4 、 昆 山 优 网 科 技 网 站 管 理 系 统 存 在 文 件 上 传 漏 洞 、 昆 山 优 网 科 技 网 站 管 理 系 统 存 在 文 件 上 传 漏 洞 昆 山 优 网 信 息 科 技 有 限 公 司 是 一 家 以 网 站 建 设 与 视 觉 设 计 开 发 和 品 牌 网 络 营 销 推 广 为 一 体 的 网 站 设 计 公 司 。 昆 山 优 网 科 技 网 站 管 理 系 统 存 在 文 件 上 传 漏 洞 . 攻 击 者 可 利 用 该 漏 洞 上 传 w e b s h e l l ， 获 得 服 务 器 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 7 7 1 6 5 、 乐 清 翰 珂 网 络 建 站 系 统 、 乐 清 翰 珂 网 络 建 站 系 统 p r * * * - s h * * * . a s p 文 件 存 在 文 件 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 乐 清 翰 珂 网 络 是 一 家 从 事 网 站 建 设 的 公 司 。 乐 清 翰 珂 网 络 建 站 系 统 p r * * * - s h * * * . a s p 文 件 存 在 S Q L 注 入 漏 洞 。 攻 击 者 可 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 2 8 8 1   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理