原创力文档- 1、本文档共63页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
HW 必修高危漏洞集合
心
中
版本：v1.0 报
2023.07 情
洞
漏
技
科
象
斗
斗象科技 – 漏洞情报中心
Email: service@
Tel: 400-156-9866
T F V Tophant.ai
Make Security Entrenched Still | 让安全无法撼动
目录CONTENTS
1 前言
4
2 漏洞汇总数据
5
3 自查高危详情
13
3.1 泛微 e-cology9 FileDownloadForOutDoc SQL注入漏洞 13
3.2 Smartbi 登录代码逻辑漏洞 心 15
中
3.3 nginxWebUI 远程命令执行漏洞 报 16
3.4 Smartbi 商业智能软件 绕过登录漏洞 情 17
3.5 洞
Openfire 身份认证绕过 (CVE-2023-32315) 18
漏
3.6 畅捷通 T+ 前台远程命令执行漏洞 20
技
3.7 Nacos 反序列化漏洞 科 21
3.8 象
GitLab 路径遍历漏洞 (CVE-2023-2825) 22
斗
3.9 Apache RocketMQ 命令注入漏洞 (CVE-2023-33246) 23
3.10 海康威视 iVMS-8700 综合安防管理平台软件 文件上传漏洞 25
文档评论（0）