WuThreat身份安全云-TVD每日漏洞情报-2023-10-09
2026-10-22 06:38:53
2023年10月9日WuThreat身份安全云-TVD每日漏洞情报共收录5个高危漏洞和1个中危漏洞，涉及操作系统、Web应用、工业系统及网络设备等多个领域。具体漏洞信息如下：
NETIS SYSTEMS N3 操作系统命令注入漏洞
漏洞级别：高危
漏洞编号：CVE-2023-43890、CNNVD-202310-071
涉及产品：Netis N3Mv2 1.0.1.865
漏洞状态：EXP（存在公开利用代码）
漏洞详情：攻击者可通过构造恶意输入触发命令注入，直接在操作系统层面执行任意命令，导致服务器被完全控制。
影响范围：使用Netis N3Mv2 1.0.1.865版本的设备均面临风险。
修复建议：立即升级至官方最新版本，禁用不必要的命令执行接口。
DedeCMS 文件上传漏洞
漏洞级别：高危
漏洞编号：CVE-2023-5312、CNNVD-202310-380
涉及产品：DedeCMS 5.7.111
漏洞状态：POC（存在概念验证代码）
漏洞详情：攻击者可通过上传恶意文件（如Webshell）获取服务器权限，导致数据泄露或系统沦陷。
影响范围：所有使用DedeCMS 5.7.111的网站。
修复建议：升级至DedeCMS最新版本，严格限制文件上传类型及后端验证逻辑。
太原易思软件智能物流无人值守系统文件上传漏洞
漏洞级别：高危
漏洞编号：CNVD-2023-69362
涉及产品：太原易思软件技术有限公司智能物流无人值守系统5.0
漏洞状态：POC（存在概念验证代码）
漏洞详情：系统未对上传文件进行充分校验，攻击者可上传恶意脚本并执行，导致系统控制权丢失。
影响范围：部署该系统5.0版本的企业物流平台。
修复建议：联系厂商获取补丁，加强文件上传白名单机制。
TCMAN GIM SQL注入漏洞
漏洞级别：高危
漏洞编号：CVE-2022-36276、CNNVD-202310-287
涉及产品：TCMAN GIM
漏洞状态：未定义
漏洞详情：攻击者可通过构造恶意SQL语句窃取或篡改数据库内容，导致敏感信息泄露。
影响范围：使用TCMAN GIM的工业监控系统。
修复建议：对所有用户输入进行参数化查询处理，定期审计数据库日志。
QNAP Systems QVPN 安全漏洞
漏洞级别：中危
漏洞编号：CVE-2023-23371、CNNVD-202310-423
涉及产品：QNAP Systems QVPN Device Client（Windows）2.2.0.0823
漏洞状态：未定义
漏洞详情：攻击者可利用客户端漏洞发起中间人攻击，窃取VPN通信数据。
影响范围：使用该版本QVPN客户端的Windows用户。
修复建议：升级至QVPN客户端最新版本，启用端到端加密通信。
安全建议：
- 对高危漏洞立即采取修复措施，优先处理存在EXP或POC的漏洞。
- 定期更新系统及组件版本，避免使用已停止维护的旧版软件。
- 强化输入验证与权限控制，限制不必要的网络服务暴露。
- 关注厂商安全公告，及时获取漏洞修复方案。
热门标签
