雷神众测漏洞周报2024.12.02-2024.12.08、

2026-10-29 03:40:51 +00:00 · 2024-12-11 16:13:58 +00:00
1 parent e96cf8ea9c
commit 02c0cff552
@@ -1280,5 +1280,6 @@
    "https://mp.weixin.qq.com/s?__biz=MzA4NTY4MjAyMQ==&mid=2447899710&idx=1&sn=542451000c5f6f3109a6fa80c8cbbb9c": "WordPress插件WPForms惊现高危漏洞，数百万网站面临退款风险！",
    "https://mp.weixin.qq.com/s?__biz=Mzg5MjgxNTQ1MA==&mid=2247488111&idx=1&sn=94afaf884447ae0b2f77400c0ee18bd2": "大模型安全的漏洞",
    "https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247497409&idx=1&sn=a82b09186c21bf8d98ac1c656bbdac06": ".NET 一款内网渗透中清理日志服务的工具",
-    "https://mp.weixin.qq.com/s?__biz=MzkyOTQyOTk3Mg==&mid=2247484928&idx=1&sn=0d5f72ae7989e53bcc477d6e0f275680": "Nuclei|图形化|轻量化刷漏洞神器|11000+poc"
+    "https://mp.weixin.qq.com/s?__biz=MzkyOTQyOTk3Mg==&mid=2247484928&idx=1&sn=0d5f72ae7989e53bcc477d6e0f275680": "Nuclei|图形化|轻量化刷漏洞神器|11000+poc",
+    "https://mp.weixin.qq.com/s?__biz=MzI0NzEwOTM0MA==&mid=2652503228&idx=1&sn=8158cbc5e01aec5972035af661193b6d": "雷神众测漏洞周报2024.12.02-2024.12.08"
 }
@@ -0,0 +1,152 @@
+#  雷神众测漏洞周报2024.12.02-2024.12.08   
+原创 雷神众测  雷神众测   2024-12-11 07:20  
+  
+摘要  
+  
+  
+以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任意修改或增减此文章内容，不得以任何方式将其用于商业目的。  
+  
+  
+目录  
+  
+**1.用友网络科技股份有限公司用友时空企业信息融通平台KSOA存在SQL注入漏洞**  
+  
+**2.深圳市蓝凌软件股份有限公司蓝凌EIS智慧协同平台存在SQL注入漏洞**  
+  
+**3.北京亿赛通科技发展有限责任公司电子文档安全管理系统存在SQL注入漏洞**  
+  
+**4.Mozilla产品代码执行漏洞**  
+  
+  
+漏洞详情  
+  
+**1.用友网络科技股份有限公司用友时空企业信息融通平台KSOA存在SQL注入漏洞**  
+  
+  
+漏洞介绍：  
+  
+用友时空企业信息融通平台KSOA是一款基于SOA架构的企业级应用平台，旨在为企业提供全面的信息化解决方案。  
+  
+  
+漏洞危害：  
+  
+用友网络科技股份有限公司用友时空企业信息融通平台KSOA存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。  
+  
+  
+影响范围：  
+  
+用友网络科技股份有限公司 用友时空企业信息融通平台KSOA 9.0  
+  
+  
+修复方案：  
+  
+及时测试并升级到最新版本或升级版本  
+  
+  
+来源:CNVD  
+  
+**2.深圳市蓝凌软件股份有限公司蓝凌EIS智慧协同平台存在SQL注入漏洞**  
+  
+  
+漏洞介绍：  
+  
+蓝凌EIS智慧协同平台‌是由深圳市微达软件有限公司开发的一款企业级协同办公平台。  
+  
+  
+漏洞危害：  
+  
+深圳市蓝凌软件股份有限公司蓝凌EIS智慧协同平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。  
+  
+  
+影响范围：  
+  
+深圳市蓝凌软件股份有限公司 蓝凌EIS智慧协同平台  
+  
+  
+修复方案：  
+  
+及时测试并升级到最新版本或升级版本  
+  
+  
+来源：CNVD  
+  
+  
+**3.北京亿赛通科技发展有限责任公司电子文档安全管理系统存在SQL注入漏洞**  
+  
+  
+漏洞介绍：  
+  
+电子文档安全管理系统是一款可控授权的电子文档安全共享管理系统，采用实时动态加解密保护技术和实时权限回收机制，提供对各类电子文档内容级的安全保护。  
+  
+  
+漏洞危害：  
+  
+北京亿赛通科技发展有限责任公司电子文档安全管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。  
+  
+  
+影响范围：  
+  
+北京亿赛通科技发展有限责任公司 电子文档安全管理系统  
+  
+  
+修复方案：  
+  
+及时测试并升级到最新版本或升级版本  
+  
+  
+来源：CNVD  
+  
+**4.Mozilla产品代码执行漏洞**  
+  
+  
+漏洞介绍：  
+  
+Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。  
+  
+  
+漏洞危害：  
+  
+多款Mozilla产品存在代码执行漏洞，该漏洞是由浏览器引擎中的内存安全漏洞引起的。攻击可利用该漏洞在易受攻击的系统上执行任意代码或造成拒绝服。  
+  
+  
+漏洞编号：  
+  
+CVE-2024-9396  
+  
+  
+影响范围：  
+  
+Mozilla Firefox <131  
+  
+Mozilla Firefox ESR <128.3  
+  
+Mozilla Thunderbird <128.3  
+  
+Mozilla Thunderbird <131  
+  
+  
+修复方案：  
+  
+及时测试并升级到最新版本或升级版本  
+  
+  
+来源：CNVD  
+  
+  
+  
+  
+  
+  
+![](https://mmbiz.qpic.cn/mmbiz_jpg/HxO8NorP4JWxB1glvbxhdF9XagiaCWxvGoOoZhQ4sUgmWdvjZY6gxFX28czhN6ib8cldL7A5YOWb5ZbhNicxMicCxw/640?wx_fmt=jpeg&from=appmsg "")  
+  
+专注渗透测试技术  
+  
+全球最新网络攻击技术  
+  
+  
+**END**  
+  
+![](https://mmbiz.qpic.cn/mmbiz_jpg/HxO8NorP4JWxB1glvbxhdF9XagiaCWxvGCicUXCqGNDE2qWOicIU4RQAFFelB7TyrFWEVysZWWr752yKrJdDafUsQ/640?wx_fmt=jpeg&from=appmsg "")  
+  
+  
+