搜索

[1724] 2020-07-27_上周关注度较高的产品安全漏洞(20200720-20200726)

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-16
2020-07-27_上周关注度较高的产品安全漏洞(20200720-20200726) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 0 0 7 2 0 - 2 0 2 0 0 7 2 6 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 0 - 0 7 - 2 7 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 M i c r o s o f t   V i s u a l   S t u d i o   C o d e   E S L i n t   E x t e n t i o n 命 令 注 入 漏 洞 命 令 注 入 漏 洞 M i c r o s o f t   V i s u a l   S t u d i o   C o d e 是 美 国 微 软 （ M i c r o s o f t ） 公 司 的 一 款 开 源 的 代 码 编 辑 器 。 M i c r o s o f t   V i s u a l   S t u d i o C o d e   E S L i n t   E x t e n t i o n 中 存 在 命 令 注 入 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 在 当 前 用 户 的 上 下 文 中 运 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 4 1 7 4 2 2 、 、 C i s c o   S D - W A N   v M a n a g e   S o f t w a r e   X M L 外 部 实 体 注 入 漏 洞 外 部 实 体 注 入 漏 洞 C i s c o   S D - W A N   v M a n a g e   S o f t w a r e 是 美 国 思 科 （ C i s c o ） 公 司 的 一 款 用 于 S D - W A N （ 软 件 定 义 广 域 网 络 ） 解 决 方 案 的 管 理 软 件 。 C i s c o   S D - W A N   v M a n a g e S o f t w a r e   1 9 . 2 . 2 及 之 前 版 本 中 的 W e b   U I 存 在 X M L 外 部 实 体 注 入 漏 洞 ， 该 漏 洞 源 于 程 序 未 能 正 确 解 析 X M L 外 部 实 体 条 目 ， 远 程 攻 击 者 可 借 助 特 制 X M L 文 件 利 用 该 漏 洞 在 受 影 响 的 应 用 程 序 中 读 写 文 件 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 4 1 2 3 7 3 、 、 A B B   I R C 5 信 任 管 理 问 题 漏 洞 信 任 管 理 问 题 漏 洞 A B B   I R C 5 是 一 款 机 器 人 控 制 系 统 。 A B B   I R C 5 存 在 信 任 管 理 问 题 漏 洞 ， 远 程 攻 击 者 可 利 用 该 漏 洞 提 交 特 殊 的 请 求 ， 未 授 权 访 问 系 统 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 4 1 2 1 0 4 、 、 F o r t i n e t   F o r t i A P - S 、 、 F o r t i A P - W 2 和 和 F o r t i A P - U 输 入 验 证 错 误 漏 洞 输 入 验 证 错 误 漏 洞 F o r t i n e t   F o r t i A P - S 等 都 是 美 国 飞 塔 （ F o r t i n e t ） 公 司 的 一 款 用 于 管 理 无 线 接 入 点 设 备 的 控 制 器 。 F o r t i A P - S 、 F o r t i A P - W 2 和 F o r t i A P - U 中 的 F o r t i A P   C L I 管 理 控 制 台 存 在 输 入 验 证 错 误 漏 洞 。 攻 击 者 可 借 助 C L I 中 特 制 的 t c p d u m p 命 令 利 用 该 漏 洞 覆 盖 系 统 文 件 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 4 1 0 8 6 5 、 、 M u n k i R e p o r t   S Q L 注 入 漏 洞 （ 注 入 漏 洞 （ C N V D - 2 0 2 0 - 4 2 2 4 6 ） M u n k i r e p o r t 是 一 款 用 于 M u n k i 软 件 管 理 程 序 的 报 告 工 具 。 M u n k i R e p o r t   5 . 6 . 3 之 前 版 本 中 的 T a b l e Q u e r y . p h p 文 件 存 在 S Q L 注 入 漏 洞 。 攻 击 者 可 通 过 向 / d a t a t a b l e s / d a t a 发 送 带 有 o r d e r [ 0 ] [ d i r ] 字 段 的 P O S T 请 求 利 用 该 漏 洞 执 行 任 意 S Q L 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 4 2 2 4 6   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 1 6 0 软 件 管 家 存 在 软 件 管 家 存 在 d l l 劫 持 漏 洞 劫 持 漏 洞 1 6 0 软 件 管 家 是 一 款 智 能 软 件 管 理 工 具 。 1 6 0 软 件 管 家 存 在 d l l 劫 持 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 加 载 恶 意 d l l ， 执 行 任 意 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 3 3 9 6 2 2 、 宿 迁 市 展 鸿 网 络 科 技 有 限 公 司 建 站 系 统 、 宿 迁 市 展 鸿 网 络 科 技 有 限 公 司 建 站 系 统 n e * * * . a s p 页 面 存 在 页 面 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 宿 迁 市 展 鸿 网 络 科 技 有 限 公 司 是 宿 迁 一 家 提 供 网 站 建 设 、 网 页 设 计 、 网 页 制 作 、 网 络 推 广 、 电 子 样 本 制 作 专 业 服 务 公 司 。 宿 迁 市 展 鸿 网 络 科 技 有 限 公 司 建 站 系 统 n e * * * . a s p 页 面 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ：
h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 3 3 9 5 9 3 、 教 育 资 源 公 共 服 务 平 台 存 在 、 教 育 资 源 公 共 服 务 平 台 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 教 育 资 源 公 共 服 务 平 台 是 以 云 计 算 为 基 础 ， 通 过 信 息 技 术 与 教 学 过 程 深 度 融 合 ， 搭 建 涵 盖 核 心 应 用 的 教 育 云 平 台 。 教 育 资 源 公 共 服 务 平 台 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 4 1 7 7 5 4 、 宿 迁 市 展 鸿 网 络 科 技 有 限 公 司 建 站 系 统 存 在 、 宿 迁 市 展 鸿 网 络 科 技 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 宿 迁 市 展 鸿 网 络 科 技 有 限 公 司 是 宿 迁 一 家 提 供 网 站 建 设 、 网 页 设 计 、 网 页 制 作 、 网 络 推 广 、 电 子 样 本 制 作 专 业 服 务 公 司 。 宿 迁 市 展 鸿 网 络 科 技 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 3 3 9 5 8 5 、 智 能 养 老 云 平 台 存 在 、 智 能 养 老 云 平 台 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 广 西 金 中 软 件 有 限 公 司 是 一 家 集 软 件 开 发 、 网 站 建 设 、 网 络 工 程 、 系 统 集 成 和 维 护 服 务 、 通 信 增 值 业 务 和 I S P 运 营 服 务 于 一 体 的 高 科 技 I T 企 业 。 智 能 养 老 云 平 台 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 3 3 9 7 8   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理