(20220919-20220925)
一、境外廠商產(chǎn)品漏洞
1、Samsung SMR代碼問題漏洞(CNVD-2022-64249)
Samsung SMR是韓國三星(Samsung)公司的一個系統(tǒng)補丁包。提供了三星手機(jī)應(yīng)用的補丁程序。Samsung SMR存在代碼問題漏洞，攻擊者可利用該漏洞越界寫入。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2022-64249
2、Cambium Networks cnMaestro操作系統(tǒng)命令注入漏洞
Cambium Networks cnMaestro是Cambium Networks的一個基于云的或本地軟件平臺，用于安全的端到端網(wǎng)絡(luò)控制。Cambium Networks cnMaestro存在操作系統(tǒng)命令注入漏洞。攻擊者利用該漏洞可訪問cnMaestro服務(wù)器并以Web服務(wù)器的權(quán)限執(zhí)行任意代碼。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2022-64241
3、Adobe Bridge緩沖區(qū)溢出漏洞(CNVD-2022-64964)
Adobe Bridge是美國奧多比(Adobe)公司的一款文件查看器。Adobe Bridge存在緩沖區(qū)溢出漏洞，該漏洞源于受到越界寫入漏洞的影響，攻擊者可利用該漏洞在當(dāng)前用戶的上下文中執(zhí)行任意代碼。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2022-64964
4、Samsung SMR代碼問題漏洞(CNVD-2022-64247)
Samsung SMR是韓國三星(Samsung)公司的一個系統(tǒng)補丁包。提供了三星手機(jī)應(yīng)用的補丁程序。Samsung SMR存在代碼問題漏洞，攻擊者可利用該漏洞越界寫入。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2022-64247
5、Cambium Networks cnMaestro操作系統(tǒng)命令注入漏洞(CNVD-2022-64237)
Cambium Networks cnMaestro是Cambium Networks的一個基于云的或本地軟件平臺，用于安全的端到端網(wǎng)絡(luò)控制。Cambium Networks cnMaestro存在操作系統(tǒng)命令注入漏洞。攻擊者利用該漏洞可將特制的包上傳到系統(tǒng)的特定路徑。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2022-64237
二、境內(nèi)廠商產(chǎn)品漏洞
1、達(dá)夢8數(shù)據(jù)庫麒麟版存在代碼執(zhí)行漏洞
武漢達(dá)夢數(shù)據(jù)庫股份有限公司，是專業(yè)提供集大數(shù)據(jù)平臺架構(gòu)咨詢，數(shù)據(jù)技術(shù)方案規(guī)劃，產(chǎn)品部署與實施于一體的大數(shù)據(jù)平臺公司。達(dá)夢8數(shù)據(jù)庫麒麟版存在代碼執(zhí)行漏洞，攻擊者可利用該漏洞獲取服務(wù)器控制權(quán)。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2022-62387
2、TOTOLINK A7100RU命令注入漏洞(CNVD-2022-64270)
TOTOLINK A7100RU是中國TOTOLINK公司的一款無線路由器。TOTOLINK A7100RU v7.4cu.2313_b20191024固件版本存在安全漏洞，該漏洞源于setOpenVpnCfg接口存在命令注入攻擊。攻擊者利用此漏洞可以通過精心構(gòu)造的payload執(zhí)行任意命令。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2022-64270
3、D-Link DIR-816緩沖區(qū)溢出漏洞(CNVD-2022-64487)
D-Link DIR-816是中國臺灣友訊(D-Link)公司的一款無線路由器。D-Link DIR-816 A2_v1.10CNB04固件版本存在緩沖區(qū)溢出漏洞，該漏洞源于/goform/editassignment中的MAC參數(shù)在處理不受信任的輸入時出現(xiàn)邊界錯誤。攻擊者可利用該漏洞使緩沖區(qū)溢出并在系統(tǒng)上執(zhí)行任意代碼，或者導(dǎo)致系統(tǒng)崩潰。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2022-64487
4、TOTOLINK A7100RU命令注入漏洞(CNVD-2022-64269)
TOTOLINK A7100RU是中國TOTOLINK公司的一款無線路由器。TOTOLINK A7100RU v7.4cu.2313_b20191024固件版本存在安全漏洞，該漏洞源于setParentalRules接口存在命令注入攻擊。攻擊者利用此漏洞可以通過精心構(gòu)造的payload執(zhí)行任意命令。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2022-64269
5、江西銘軟科技有限公司mcms存在文件上傳漏洞(CNVD-2022-62422)
mcms是一個完整開源的CMS。江西銘軟科技有限公司mcms存在文件上傳漏洞，攻擊者可利用該漏洞獲取服務(wù)器控制權(quán)。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2022-62422
說明：關(guān)注度分析由CNVD根據(jù)互聯(lián)網(wǎng)用戶對CNVD漏洞信息查閱情況以及產(chǎn)品應(yīng)用廣泛情況綜合評定。
來源：CNVD漏洞平臺
