信息安全漏洞周报（2025年第6期）

点击蓝字 关注我们

根据国家信息安全漏洞库（CNNVD）统计，本周新增安全漏洞656个，漏洞新增数量有所下降。从厂商分布来看WordPress基金会新增漏洞最多，有191个；从漏洞类型来看，跨站脚本类的安全漏洞占比最大，达到17.07%。新增漏洞中，超危漏洞44个，高危漏洞204个，中危漏洞387个，低危漏洞21个。

本周CNNVD采集安全漏洞656个。

图1 近五周漏洞新增数量统计图

从厂商分布来看，WordPress基金会新增漏洞最多，有191个。各厂商漏洞数量分布如表1所示。

本周国内厂商漏洞45个，联发科公司漏洞数量最多，有15个。国内厂商漏洞整体修复率为76.09%。请受影响用户关注厂商修复情况，及时下载补丁修复漏洞。

从漏洞类型来看，跨站脚本类的安全漏洞占比最大，达到17.07%。漏洞类型统计如表2所示。

表2 漏洞类型统计表

本周共发布超危漏洞44个，高危漏洞204个，中危漏洞387个，低危漏洞21个。相应修复率分别为61.36%、91.18%、73.13%和71.43%。根据补丁信息统计，合计511个漏洞已有修复补丁发布，整体修复率为77.90%。详细情况如表3所示。

表3 漏洞危害等级与修复情况

本周重要漏洞实例如表4所示。

表4 本期重要漏洞实例

1. Cisco ISE 授权问题漏洞（CNNVD-202502-399）

Cisco ISE是美国思科（Cisco）公司的一个 NAC 解决方案。用于管理零信任架构中的端点、用户和设备对网络资源的访问。

Cisco ISE存在授权问题漏洞，该漏洞源于API授权不足和数据验证不当。攻击者利用该漏洞可以获取敏感信息或修改配置。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multivuls-FTW9AOXF

2. Apache Cassandra 安全漏洞（CNNVD-202502-290）

Apache Cassandra是美国阿帕奇（Apache）基金会的一个分布式Nosql数据库。

Apache Cassandra存在安全漏洞，该漏洞源于授权不当导致。攻击者利用该漏洞可以访问数据中心或IP/CIDR组。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://lists.apache.org/thread/yjo5on4tf7s1r9qklc4byrz30b8vkm2d

3. WordPress plugin RomanCart 跨站脚本漏洞（CNNVD-202502-107）

WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。

WordPress plugin RomanCart 0.0.2版本及之前版本存在跨站脚本漏洞，该漏洞源于在网页生成期间对用户输入中和不当导致。攻击者利用该漏洞可以将恶意脚本注入网站。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://wordpress.org/plugins/romancart-on-wordpress/

本周CNNVD接收漏洞平台推送漏洞9236个。

表5 本周漏洞平台推送情况

本周CNNVD接报漏洞264个，其中信息技术产品漏洞（通用型漏洞）212个，网络信息系统漏洞（事件型漏洞）52个。

表6 本周漏洞报送情况

本周CNNVD收录漏洞通报55份。

表7 本周漏洞通报情况

原文始发于微信公众号（CNNVD安全动态）：信息安全漏洞周报（2025年第6期）