(20240624-20240630)

一、境外廠商產(chǎn)品漏洞

1、Adobe Commerce跨站腳本漏洞(CNVD-2024-28955)

Adobe Commerce是美國奧多比(Adobe)公司的一種面向商家和品牌的全球領(lǐng)先的數(shù)字商務(wù)解決方案。Adobe Commerce存在跨站腳本漏洞，攻擊者可利用該漏洞將惡意腳本注入易受攻擊的表單字段，在瀏覽器中執(zhí)行惡意JavaScript。

參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-28955

2、Mozilla Firefox欺騙漏洞(CNVD-2024-29137)

Mozilla Firefox是美國Mozilla基金會的一款開源Web瀏覽器。Mozilla Firefox 127之前版本存在欺騙漏洞，攻擊者可利用該漏洞欺騙位置URL欄。

參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-29137

3、Mozilla Firefox安全繞過漏洞(CNVD-2024-29334)

Mozilla Firefox是美國Mozilla基金會的一款開源Web瀏覽器。Mozilla Firefox存在安全繞過漏洞，攻擊者可利用該漏洞在保存過程中繞過文件名限制。

參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-29334

4、Adobe Experience Manager跨站腳本漏洞(CNVD-2024-28710)

Adobe Experience Manager(AEM)是美國奧多比(Adobe)公司的一套可用于構(gòu)建網(wǎng)站、移動應(yīng)用程序和表單的內(nèi)容管理解決方案。該方案支持移動內(nèi)容管理、營銷銷售活動管理和多站點(diǎn)管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻擊者可利用該漏洞通過注入精心設(shè)計(jì)的有效載荷執(zhí)行任意Web腳本或HTML。

參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-28710

5、Schneider Electric SpaceLogic AS-P/AS-B日志信息泄露漏洞

Schneider Electric SpaceLogic AS-P是法國施耐德電氣(Schneider Electric)公司的一個自動化服務(wù)器。Schneider Electric SpaceLogic AS-P/AS-B存在日志信息泄露漏洞，攻擊者可利用該漏洞導(dǎo)致SNMP憑據(jù)暴露。

參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-29562

二、境內(nèi)廠商產(chǎn)品漏洞

1、深圳市聯(lián)軟科技股份有限公司聯(lián)軟安全數(shù)據(jù)交換系統(tǒng)存在任意文件讀取漏洞

深圳市聯(lián)軟科技股份有限公司是一家專注于企業(yè)級網(wǎng)絡(luò)安全市場，主營業(yè)務(wù)是為政企客戶提供網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)的公司。深圳市聯(lián)軟科技股份有限公司聯(lián)軟安全數(shù)據(jù)交換系統(tǒng)存在任意文件讀取漏洞，攻擊者可利用該漏洞獲取敏感信息。

參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-25489

2、北京星網(wǎng)銳捷網(wǎng)絡(luò)技術(shù)有限公司EG3220存在命令執(zhí)行漏洞

北京星網(wǎng)銳捷網(wǎng)絡(luò)技術(shù)有限公司EG3220是新一代多業(yè)務(wù)安全網(wǎng)關(guān)。北京星網(wǎng)銳捷網(wǎng)絡(luò)技術(shù)有限公司EG3220存在命令執(zhí)行漏洞，攻擊者可利用該漏洞獲取服務(wù)器控制權(quán)。

參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-25666

3、廣聯(lián)達(dá)科技股份有限公司Linkworks協(xié)同辦公管理平臺存在XML實(shí)體注入漏洞

Linkworks協(xié)同辦公管理平臺是廣聯(lián)達(dá)公司開發(fā)的一種BIM協(xié)同平臺。廣聯(lián)達(dá)科技股份有限公司Linkworks協(xié)同辦公管理平臺存在XML實(shí)體注入漏洞，攻擊者可利用該漏洞獲取敏感信息。

參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-25706

4、浙江大華技術(shù)股份有限公司Digital Surveillance System存在文件上傳漏洞

浙江大華技術(shù)股份有限公司是全球領(lǐng)先的以視頻為核心的智慧物聯(lián)解決方案提供商和運(yùn)營服務(wù)商。浙江大華技術(shù)股份有限公司Digital Surveillance System存在文件上傳漏洞，攻擊者可利用漏洞上傳惡意文件。

參考鏈接：

https://www.cnvd.org.cn/flaw/show/CNVD-2024-23777

5、北京亞控科技發(fā)展有限公司KingH5Stream存在邏輯缺陷漏洞(CNVD-2024-23408)

北京亞控科技發(fā)展有限公司是一家成立于1997年的工業(yè)自動化和信息化軟件平臺高科技企業(yè)，總部位于中國北京，專注于國產(chǎn)工業(yè)軟件自主研發(fā)、營銷和服務(wù)。北京亞控科技發(fā)展有限公司KingH5Stream存在邏輯缺陷漏洞，攻擊者可以利用該漏洞獲取敏感信息，創(chuàng)建或刪除用戶等。

參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-23408

說明：關(guān)注度分析由CNVD根據(jù)互聯(lián)網(wǎng)用戶對CNVD漏洞信息查閱情況以及產(chǎn)品應(yīng)用廣泛情況綜合評定。

來源：CNVD漏洞