20230327-20230402)

一、境外廠商產(chǎn)品漏洞

1、LS ELECTRIC XBC-DN32U拒絕服務(wù)漏洞

LS ELECTRIC XBC-DN32U是韓國LS ELECTRIC公司的一款PLC可編程邏輯控制器。LS ELECTRIC XBC-DN32U存在拒絕服務(wù)漏洞，該漏洞源于訪問在通信緩沖區(qū)之外的內(nèi)存位置時設(shè)備將停止運(yùn)行，攻擊者可利用該漏洞造成拒絕服務(wù)。

參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2023-21683

2、IBM Financial Transaction Manager目錄遍歷漏洞(CNVD-2023-20086)

IBM Financial Transaction Manager是美國國際商業(yè)機(jī)器(IBM)公司的一款金融事務(wù)管理器。IBM Financial Transaction Manager存在目錄遍歷安全漏洞，遠(yuǎn)程攻擊者可以利用該漏洞提交特殊的請求，在應(yīng)用程序上下文查看系統(tǒng)文件內(nèi)容，獲取敏感信息。

參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2023-20086

3、Google Android越界寫入漏洞(CNVD-2023-21685)

Google Android是美國谷歌(Google)公司的一套以Linux為基礎(chǔ)的開源操作系統(tǒng)。Google Android存在越界寫入漏洞，攻擊者可利用該漏洞導(dǎo)致需要系統(tǒng)執(zhí)行特權(quán)的本地信息公開。

參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2023-21685

4、IBM WebSphere Application Server輸入驗證錯誤漏洞(CNVD-2023-20087)

IBM WebSphere Application Server(WAS)是美國國際商業(yè)機(jī)器(IBM)公司的一款應(yīng)用服務(wù)器產(chǎn)品。該產(chǎn)品是JavaEE和Web服務(wù)應(yīng)用程序的平臺，也是IBMWebSphere軟件平臺的基礎(chǔ)。IBM WebSphere Application Server HTTP Server 8.5版本存在輸入驗證錯誤漏洞，該漏洞源于未對輸入的錯誤消息做正確的處理，遠(yuǎn)程攻擊者可利用該漏洞通過使用特制URL導(dǎo)致拒絕服務(wù)。

參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2023-20087

5、LS ELECTRIC XBC-DN32U訪問控制錯誤漏洞(CNVD-2023-21680)

LS ELECTRIC XBC-DN32U是韓國LS ELECTRIC公司的一款 PLC 可編程邏輯控制器。LS ELECTRIC XBC-DN32U 01.80版本存在訪問控制錯誤漏洞，該漏洞源于缺少對PLC執(zhí)行關(guān)鍵功能的身份驗證，攻擊者可利用該漏洞任意更改PLC的模式。

參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2023-21680

二、境內(nèi)廠商產(chǎn)品漏洞

1、Tenda AX3緩沖區(qū)溢出漏洞(CNVD-2023-21669)

Tenda Ax3是中國騰達(dá)(Tenda)公司的一款A(yù)x1800千兆端口雙頻Wifi 6無線路由器。Tenda AX3 V16.03.12.11存在緩沖區(qū)溢出漏洞，該漏洞源于/goform/WifiGuestSet中的shareSpeed參數(shù)未能正確驗證用戶輸入，攻擊者可利用該漏洞導(dǎo)致遠(yuǎn)程代碼執(zhí)行或者拒絕服務(wù)。

參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2023-21669

2、D-Link DWL-2600AP命令注入漏洞

D-Link DWL-2600AP是中國友訊(D-Link)公司的一款無線接入點(diǎn)設(shè)備。D-Link DWL-2600AP存在命令注入漏洞，攻擊者可利用該漏洞以root身份執(zhí)行任意命令。

參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2023-21664

3、TOTOLINK A950RG存在命令執(zhí)行漏洞

TOTOLINK A950RG是一款無線路由器。TOTOLINK A950RG存在命令執(zhí)行漏洞，攻擊者可利用該漏洞執(zhí)行任意命令。

參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2023-19487

4、北京亞控科技發(fā)展有限公司KingPortal開發(fā)系統(tǒng)存在未授權(quán)訪問漏洞

北京亞控科技發(fā)展有限公司是一家自動化軟件平臺高科技企業(yè)。北京亞控科技發(fā)展有限公司KingPortal開發(fā)系統(tǒng)存在未授權(quán)訪問漏洞，攻擊者可利用該漏洞獲取敏感信息。

參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2022-18227

5、D-Link DIR-2150操作系統(tǒng)命令注入漏洞

D-Link DIR-2150是D-Link公司的一個無線路由器設(shè)備。D-Link DIR-2150存在操作系統(tǒng)命令注入漏洞，攻擊者可利用該漏洞在路由器上下文中執(zhí)行代碼。

參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2023-21661

說明：關(guān)注度分析由CNVD根據(jù)互聯(lián)網(wǎng)用戶對CNVD漏洞信息查閱情況以及產(chǎn)品應(yīng)用廣泛情況綜合評定。

來源：CNVD漏洞平臺