2025年4月7日当周漏洞概要 笔记

2025年4月7日当周漏洞概要

列出的漏洞影响各种软件和硬件,范围从工业设备到网络应用程序和插件。SENTRON 7KT PAC1260数据管理器中的多个漏洞允许远程代码执行。Fortinet FortiSwitch GUI漏洞允许未经身份验证的密码更改。工业边缘设备套件版本存在身份验证绕过漏洞。TOTVS框架漏洞允许绕过多因素身份验证。Yii 2版本(早于2.0.52)存在行为附件处理不当的问题。Simple WP Events插件容易受到任意文件删除攻击。联发科软件开发套件存在越界写入漏洞。RUoYi v.4.8.0中的众多漏洞允许权限提升。还发现了许多其他漏洞,包括SQL注入、访问控制不当以及不同产品中的默认密码问题。