摘要
以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。
雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任意修改或增减此文章内容，不得以任何方式将其用于商业目的。
目录
1.Ivanti Endpoint Manager Agent Portal 存在反序列化漏洞
2.Gitlab 身份验证绕过漏洞
3.用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞
4.Tenda AC10U fromSetRouteStatic函数缓冲区溢出漏洞
漏洞详情
1.Ivanti Endpoint Manager Agent Portal 存在反序列化漏洞
漏洞介绍：
Ivanti Endpoint Manager(EPM) 是由Ivanti公司开发的端点管理解决方案，Agent Portal 允许终端用户与设备管理代理进行交互。
漏洞危害：
受影响版本的 Agent Portal 存在反序列化漏洞，未授权的攻击者可利用该漏洞在EPM服务器中远程执行任意代码，进而进行内网横向移动或勒索攻击。
漏洞编号：
CVE-2024-29847
影响范围：
[2024, 2024 SU1)
[2022, 2022 SU6)
修复方案：
及时测试并升级到最新版本或升级版本
来源:OSCS
2.Gitlab 身份验证绕过漏洞
漏洞介绍：
GitLab 是由GitLab公司开发的、基于Git的集成软件开发平台。
漏洞危害：
受影响版本中的停止环境操作存在身份验证绕过漏洞，攻击者可以其他用户身份触发 pipeline。
影响范围：
[17.3, 17.3.2)
[8.14, 17.1.7)
[17.2, 17.2.5)
修复方案：
及时测试并升级到最新版本或升级版本
来源：CNVD
3.用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞
漏洞介绍：
U8 cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业,提供企业级云ERP整体解决方案。
漏洞危害：
用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
影响范围：
用友网络科技股份有限公司 U8 Cloud 3.6
修复方案：
及时测试并升级到最新版本或升级版本
来源：CNVD
4.Tenda AC10U fromSetRouteStatic函数缓冲区溢出漏洞
漏洞介绍：
Tenda AC10U是中国腾达（Tenda）公司的一款无线路由器。
漏洞危害：
Tenda AC10U 15.03.06.49版本存在缓冲区溢出漏洞，该漏洞源于/goform/SetStaticRouteCfg文件的fromSetRouteStatic函数的list参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
漏洞编号：
CVE-2024-2709
影响范围：
Tenda AC10U 15.03.06.49
修复方案：
及时测试并升级到最新版本或升级版本
来源：CNVD
专注渗透测试技术
全球最新网络攻击技术
END
如有侵权请联系:admin#unsafe.sh