搜索

[1844] 2021-07-12_上周关注度较高的产品安全漏洞(20210705-202100711)

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2021-07-12_上周关注度较高的产品安全漏洞(20210705-202100711) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 1 0 7 0 5 - 2 0 2 1 0 0 7 1 1 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 1 - 0 7 - 1 2 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 I B M   P l a n n i n g   A n a l y t i c s 跨 站 脚 本 漏 洞 跨 站 脚 本 漏 洞 I B M   P l a n n i n g   A n a l y t i c s 是 美 国 I B M 公 司 的 一 套 业 务 规 划 分 析 解 决 方 案 。 该 方 案 支 持 自 动 化 执 行 业 务 规 划 、 预 算 和 分 析 等 流 程 。 I B M   P l a n n i n g   A n a l y t i c s   L o c a l   中 存 在 跨 站 脚 本 漏 洞 ， 该 漏 洞 源 于 这 个 漏 洞 允 许 用 户 在 W e b   U I 中 嵌 入 任 意 的 J a v a S c r i p t 代 码 ， 攻 击 者 可 通 过 该 漏 洞 导 致 在 可 信 会 话 中 暴 露 凭 据 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 4 7 6 4 3 2 、 、 S y l i u s 未 授 权 访 问 漏 洞 未 授 权 访 问 漏 洞 S y l i u s 是 波 兰 S y l i u s 公 司 的 一 套 基 于 S y m f o n y 框 架 的 开 源 电 子 商 务 平 台 。 S y l i u s 在 1 . 9 . 5 和 1 . 1 0 . 0 - R C 之 前 的 版 本 中 存 在 安 全 漏 洞 ， 该 漏 洞 源 于 在 S y l i u s 所 下 订 单 的 部 分 细 节 ( 订 单 I D 、 订 单 号 、 商 品 总 数 和 令 牌 值 ) 暴 露 给 未 授 权 用 户 。 攻 击 者 可 利 用 该 漏 洞 获 取 一 些 额 外 的 重 要 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 4 7 6 4 8 3 、 、 I B M   P l a n n i n g A n a l y t i c s 跨 站 请 求 伪 造 漏 洞 跨 站 请 求 伪 造 漏 洞 I B M P l a n n i n g   A n a l y t i c s 是 美 国 I B M 公 司 的 一 套 业 务 规 划 分 析 解 决 方 案 。 该 方 案 支 持 自 动 化 执 行 业 务 规 划 、 预 算 和 分 析 等 流 程 。 I B M P l a n n i n g   A n a l y t i c s   存 在 跨 站 请 求 伪 造 漏 洞 ， 该 漏 洞 源 于 未 充 分 验 证 请 求 是 否 来 自 可 信 用 户 。 攻 击 者 可 利 用 该 漏 洞 执 行 来 自 网 站 信 任 的 用 户 传 输 的 恶 意 和 未 经 授 权 的 操 作 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 4 7 6 4 6 4 、 、 J o o m l a !   S P   P a g e B u i l d e r 存 在 任 意 文 件 删 除 漏 洞 存 在 任 意 文 件 删 除 漏 洞 S P   P a g e B u i l d e r 插 件 是 一 个 免 费 的 页 面 构 建 组 件 ， 用 户 可 以 在 j o o m l a 网 站 上 使 用 它 来 设 计 和 编 辑 网 站 页 面 内 容 。 J o o m l a ! S P   P a g e B u i l d e r 存 在 任 意 文 件 删 除 漏 洞 ， 攻 击 可 以 利 用 该 漏 洞 删 除 目 标 服 务 器 上 任 意 文 件 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 9 3 1 2 5 、 、 M i c r o s o f t S h a r e P o i n t 信 息 泄 露 漏 洞 （ 信 息 泄 露 漏 洞 （ C N V D - 2 0 2 1 - 4 8 8 9 5 ） ） M i c r o s o f t S h a r e P o i n t 是 美 国 微 软 公 司 的 一 套 企 业 业 务 协 作 平 台 。 M i c r o s o f t S h a r e P o i n t 存 在 信 息 泄 露 漏 洞 ， 远 程 攻 击 者 可 利 用 该 漏 洞 提 交 特 殊 的 请 求 ， 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 4 8 8 9 5 二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 v i v o 手 机 接 口 存 在 未 授 权 访 问 漏 洞 手 机 接 口 存 在 未 授 权 访 问 漏 洞 广 东 天 宸 网 络 科 技 有 限 公 司 经 营 范 围 包 括 ： 计 算 机 软 硬 件 技 术 开 发 与 销 售 ； 互 联 网 和 移 动 互 联 网 软 件 产 品 的 技 术 开 发 与 销 售 ； 移 动 通 讯 设 备 及 软 件 的 设 计 等 。 v i v o 手 机 接 口 存 在 未 授 权 访 问 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 4 0 2 2 5 2 、 、 O P 2 0 系 列 画 面 设 置 工 具 存 在 拒 绝 服 务 漏 洞 系 列 画 面 设 置 工 具 存 在 拒 绝 服 务 漏 洞
O P 2 0 是 无 锡 信 捷 电 气 股 份 有 限 公 司 开 发 的 画 面 编 辑 软 件 。 O P 2 0 系 列 画 面 设 置 工 具 存 在 拒 绝 服 务 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 造 成 拒 绝 服 务 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 9 8 4 0 3 、 深 圳 市 万 网 博 通 科 技 有 限 公 司 全 息 、 深 圳 市 万 网 博 通 科 技 有 限 公 司 全 息 A I 网 络 运 维 平 台 存 在 弱 口 令 漏 洞 网 络 运 维 平 台 存 在 弱 口 令 漏 洞 深 圳 市 万 网 博 通 投 资 管 理 有 限 合 伙 企 业 （ 有 限 合 伙 ） （ 简 称 T G 万 网 博 通 ） ， 致 力 于 网 络 通 信 产 品 及 物 联 网 安 全 管 控 平 台 的 开 发 、 应 用 ， 是 下 一 代 弱 电 智 能 化 网 络 解 决 方 案 及 物 联 网 安 全 解 决 方 案 厂 商 。 深 圳 市 万 网 博 通 科 技 有 限 公 司 全 息 A I 网 络 运 维 平 台 存 在 弱 口 令 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 9 8 4 9 4 、 锐 捷 网 络 股 份 有 限 公 司 无 线 、 锐 捷 网 络 股 份 有 限 公 司 无 线 s m a r t w e b 管 理 系 统 存 在 越 权 漏 洞 管 理 系 统 存 在 越 权 漏 洞 锐 捷 网 络 股 份 有 限 公 司 是 一 家 拥 有 包 括 交 换 机 、 路 由 器 、 软 件 、 安 全 防 火 墙 、 无 线 产 品 、 存 储 等 全 系 列 的 网 络 设 备 产 品 线 及 解 决 方 案 的 专 业 化 网 络 厂 商 。 锐 捷 网 络 股 份 有 限 公 司 无 线 s m a r t w e b 管 理 系 统 存 在 越 权 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 越 权 访 问 系 统 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 9 8 4 2 5 、 北 京 百 卓 网 络 技 术 有 限 公 司 、 北 京 百 卓 网 络 技 术 有 限 公 司 S m a r t 多 业 务 安 全 网 关 智 能 管 理 平 台 存 在 多 业 务 安 全 网 关 智 能 管 理 平 台 存 在 S Q L 注 入 漏 洞 （ 注 入 漏 洞 （ C N V D - 2 0 2 1 - 3 9 8 3 3 ） ） 北 京 百 卓 网 络 技 术 有 限 公 司 是 一 家 致 力 于 构 建 下 一 代 安 全 互 联 网 的 高 新 技 术 企 业 。 北 京 百 卓 网 络 技 术 有 限 公 司 S m a r t 多 业 务 安 全 网 关 智 能 管 理 平 台 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 9 8 3 3 说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理