信息安全漏洞月报（2025年2月）

admin

137989
文章

113
评论

2025年3月5日21:09:20评论30 views字数 7119阅读23分43秒阅读模式

信息安全漏洞月报（2025年2月）

点击蓝字关注我们

漏洞态势

根据国家信息安全漏洞库（CNNVD）统计，2025年2月采集安全漏洞共3638个。

本月接报漏洞1489个，其中信息技术产品漏洞（通用型漏洞）1351个，网络信息系统漏洞（事件型漏洞）138个。漏洞平台推送漏洞28991个。

重大漏洞通报

Palo Alto Networks PAN-OS 安全漏洞（CNNVD-202502-1359

/CVE-2025-0108）：Palo Alto Networks PAN-OS存在安全漏洞，该漏洞源于存在认证绕过漏洞，会影响PAN-OS完整性和保密性。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://security.paloaltonetworks.com/CVE-2025-0108

一

公开漏洞情况

根据国家信息安全漏洞库（CNNVD）统计，2025年2月新增安全漏洞共3638个，从厂商分布来看，Linux漏洞数量最多，共发布918个；从漏洞类型来看，跨站脚本漏洞占比最大，达到12.07%。本月新增漏洞中，超危漏洞127个、高危漏洞794个、中危漏洞2575个、低危漏洞142个，相应修复率分别为63.78%、81.49%、80.90%以及69.72%。合计2910个漏洞已有修复补丁发布，本月整体修复率79.99%。

1.1 漏洞增长概况

2025年2月新增安全漏洞3638个，与上月（4268个）相比减少了14.77%。根据近6个月漏洞新增数量统计图，平均每月漏洞数量达到3533个。

信息安全漏洞月报（2025年2月）

图1 2024年9月至2025年2月漏洞新增数量统计图

1.2 漏洞分布情况

1.2.1 漏洞厂商分布

2025年2月厂商漏洞数量分布情况如表1所示，Linux漏洞达到918个，占本月漏洞总量25.23%。

表1 2025年2月新增漏洞排名前十厂商统计表

序号	厂商名称	漏洞数量(个)	所占比例
1	Linux	918	25.23%
2	WordPress	827	22.73%
3	IBM	79	2.17%
4	Microsoft	67	1.84%
5	Intel	64	1.76%
6	Adobe	51	1.40%
7	Q-Free	43	1.18%
8	GNU	35	0.96%
9	SAMSUNG	28	0.77%
10	Cisco	28	0.77%

1.2.2 漏洞类型分布

2025年2月漏洞类型分布情况如表2所示，其中跨站脚本类漏洞所占比例最大，约为12.07%。

表2 2025年2月漏洞类型统计表

序号	漏洞类型	漏洞数量(个)	所占比例
1	跨站脚本	439	12.07%
2	跨站请求伪造	122	3.35%
3	代码问题	112	3.08%
4	SQL注入	87	2.39%
5	访问控制错误	77	2.12%
6	缓冲区错误	76	2.09%
7	资源管理错误	76	2.09%
8	输入验证错误	67	1.84%
9	代码注入	57	1.57%
10	路径遍历	54	1.48%
11	注入	45	1.24%
12	信息泄露	28	0.77%
13	授权问题	26	0.72%
14	操作系统命令注入	18	0.50%
15	命令注入	14	0.39%
16	信任管理问题	11	0.30%
17	后置链接	8	0.22%
18	数据伪造问题	7	0.19%
19	竞争条件问题	6	0.17%
20	日志信息泄露	4	0.11%
21	数字错误	4	0.11%
22	加密问题	3	0.08%
23	参数注入	1	0.03%
24	格式化字符串错误	1	0.03%
25	安全特征问题	1	0.03%

1.2.3 漏洞危害等级分布

根据漏洞的影响范围、利用方式、攻击后果等情况，从高到低分为四个等级：超危、高危、中危和低危。2025年2月漏洞危害等级分布情况如图2所示，其中超危漏洞127个，占本月漏洞总量3.49%。

信息安全漏洞月报（2025年2月）

图2 2025年2月漏洞危害等级分布图

1.3漏洞修复情况

1.3.1 整体修复情况

2025年2月各危害等级修复情况如图3所示，低危漏洞修复率最高，为81.49%，超危漏洞修复率最低，为63.78%。

总体来看，本月整体修复率由上月的84.40%下降至本月的79.99%。

信息安全漏洞月报（2025年2月）

图3 2025年2月各危害等级修复情况统计图

1.3.2 厂商修复情况

2025年2月新增漏洞数量排名前十厂商修复情况如表3所示，合计2140个漏洞，占本月漏洞总量58.83%，平均修复率为86.17%。

表3 2025年2月厂商修复情况统计表

序号	厂商名称	漏洞数量(个)	修复数量	修复率
1	Linux	918	918	100.00%
2	WordPress	827	664	80.30%
3	IBM	79	79	100.00%
4	Microsoft	67	66	98.51%
5	Intel	64	64	100.00%
6	Adobe	51	51	100.00%
7	Q-Free	43	0	0.00%
8	GNU	35	29	82.86%
9	SAMSUNG	28	28	100.00%
10	Cisco	28	28	100.00%

二

接报漏洞情况

2025年2月接报漏洞1489个，其中信息技术产品漏洞（通用型漏洞）1351个，网络信息系统漏洞（事件型漏洞）138个。详情如表4所示。

表4 2025年2月接报漏洞情况表

序号	报送单位	漏洞数量
1	个人	163
2	超聚变数字技术有限公司	104
3	内蒙古旌云科技有限公司	66
4	华为技术有限公司	62
5	浙江智臾科技有限公司	50
6	西安捷润数码科技有限公司	47
7	北京安信天行科技有限公司	43
8	北京天融信网络安全技术有限公司	38
9	中电智安科技有限公司	35
10	北京启明星辰信息安全技术有限公司	33
11	北京天地和兴科技有限公司	30
12	途耀信息技术（上海）有限公司	29
13	北京容辉智信科技有限公司	28
14	奇安信网神信息技术（北京）股份有限公司	25
15	星云博创科技有限公司	24
16	南京赛宁信息技术有限公司	21
17	南京聚铭网络科技有限公司	20
18	成都卫士通信息安全技术有限公司	20
19	苏州棱镜七彩信息科技有限公司	18
20	道普信息技术有限公司	16
21	广州竞远安全技术股份有限公司	16
22	北京五一嘉峪科技有限公司	15
23	成都创信华通信息技术有限公司	15
24	广东财贸职业学院	15
25	成都久信信息技术股份有限公司	15
26	安工科技有限公司	14
27	成都安美勤信息技术股份有限公司	14
28	亚信科技（成都）有限公司	13
29	京东科技信息技术有限公司	13
30	华易数安科技(吉林省)有限公司	13
31	山东维平信息安全测评技术有限公司	13
32	北京长亭科技有限公司	12
33	苏州如意云网络科技有限公司	12
34	北京聚力荣源科技有限公司	11
35	北方实验室（沈阳）股份有限公司	11
36	天翼数智科技（北京）有限公司	11
37	新华三技术有限公司	10
38	杭州美创科技股份有限公司	10
39	杭州戎戍网络安全技术有限公司	9
40	长沙中格创新科技有限公司	9
41	北京云科安信科技有限公司	8
42	北京天下信安技术有限公司	8
43	北京安帝科技有限公司	8
44	甘肃青鸾信息技术有限公司	8
45	中国电信股份有限公司毕节分公司	8
46	中资网络信息安全科技有限公司	7
47	三六零数字安全科技集团有限公司	7
48	北京神州绿盟科技有限公司	7
49	郑州云智信安安全技术有限公司	7
50	塞讯信息技术（上海）有限公司	7
51	浙江德迅网络安全技术有限公司	7
52	北京珞安科技有限责任公司	6
53	北京山石网科信息技术有限公司	6
54	广西网信信息技术有限公司	6
55	东方电气中能工控网络安全技术（成都）有限责任公司	5
56	中兴通讯股份有限公司	5
57	中科信息安全共性技术国家工程研究中心有限公司	5
58	上海谋乐网络科技有限公司	5
59	中国移动通信集团海南有限公司	5
60	浙江大华技术股份有限公司	5
61	联通数字科技有限公司	5
62	广东比特豹科技有限公司	5
63	深圳市能信安科技股份有限公司	5
64	浪潮电子信息产业股份有限公司	5
65	内蒙古奥创科技有限公司	5
66	四川汉安数智科技有限公司	5
67	杭州孝道科技有限公司	5
68	杭州海康威视数字技术股份有限公司	5
69	北京微步在线科技有限公司	4
70	上海雾见安全科技有限公司	4
71	上海匡创信息技术有限公司	4
72	四维创智（北京）科技发展有限公司	4
73	北京安华金和科技有限公司	4
74	黑龙江智泽测评科技有限公司	4
75	广州兴服通科技有限公司	4
76	天津展望互联网络安全系统技术开发有限公司	4
77	广州非凡信息安全技术有限公司	4
78	甘肃千浩信息科技有限公司	4
79	浙江极安信息科技有限公司	4
80	信元网络技术股份有限公司	4
81	西安隆基智能技术有限公司	4
82	赛尔网络有限公司	4
83	北京国信城研科学技术研究院	3
84	云南亚雄科技有限公司	3
85	北京卓识网安技术股份有限公司	3
86	内蒙古启正信息科技有限公司	3
87	北京门石信息技术有限公司	3
88	西安交大捷普网络科技有限公司	3
89	安恒愿景（成都）信息科技有限公司	3
90	烽台科技（北京）有限公司	3
91	湖南泛联新安信息科技有限公司	3
92	上海戎磐网络科技有限公司	3
93	内蒙古大唐国际托克托发电有限责任公司	3
94	联通（山东）产业互联网有限公司	3
95	北银金融科技有限责任公司	3
96	北京华云安信息技术有限公司	3
97	杭州安恒信息技术股份有限公司	3
98	永信至诚科技集团股份有限公司	3
99	杭州中尔网络科技有限公司	3
100	南京南瑞信息通信科技有限公司	2
101	北京边界无限科技有限公司	2
102	北京智游网安科技有限公司	2
103	云南南天电子信息产业股份有限公司	2
104	中科数测固源科技（安徽）有限公司	2
105	北京锐服信科技有限公司	2
106	上海云盾信息技术有限公司	2
107	远江盛邦(北京)网络安全科技股份有限公司	2
108	锐捷网络股份有限公司	2
109	马鞍山书拓安全科技有限公司	2
110	成都思维世纪科技有限责任公司	2
111	西安安迈信科科技有限公司	2
112	江苏安国信检测技术有限公司	2
113	广东创科安全科技有限公司	2
114	江苏讯安信息安全技术有限公司	2
115	思而听（山东）网络科技有限公司	2
116	杭州迪普科技股份有限公司	2
117	江苏嘉恩网络安全科技有限公司	2
118	广州纬安科技有限公司	2
119	内蒙古中叶信息技术有限责任公司	2
120	上海计算机软件技术开发中心	2
121	江苏锋刃信息科技有限公司	2
122	甘肃安信信息安全技术有限公司	2
123	贵州多彩网安科技有限公司	2
124	北京安普诺信息技术有限公司	2
125	北京雪诺科技有限公司	2
126	深圳市网安计算机安全检测技术有限公司	2
127	内蒙古旌云科技有限公司	1
128	北京中金安服科技有限公司	1
129	北京启明星辰信息安全技术有限公司	1
130	北京众安天下科技有限公司	1
131	北京数智久安科技有限公司	1
132	中乾建技术有限公司	1
133	云盾智慧安全科技有限公司	1
134	中通服创发科技有限责任公司	1
135	四川诚安数科信息科技有限公司	1
136	江苏网擎信息技术有限公司	1
137	北京中测安华科技有限公司	1
138	成都蓉通微链科技有限公司	1
139	成都数默科技有限公司	1
140	北京有略安全技术有限公司	1
141	江苏百达智慧网络科技有限公司	1
142	贵州蓝天创新科技有限公司	1
143	天津市兴先道科技有限公司	1
144	安徽数安系统集成有限公司	1
145	淮安易云科技有限公司	1
146	重庆云立图科技有限公司	1
147	北京安天网络安全技术有限公司	1
148	内蒙古思沃科技有限公司	1
149	内蒙古信息系统安全等级测评中心	1
150	西安四叶草信息技术有限公司	1
151	安徽天行网安信息安全技术有限公司	1
152	西宁惠康电子有限公司	1
153	山西晋信安科技有限公司	1
154	成都恒睿达科技有限公司	1
155	国网思极检测技术（北京）有限公司	1
156	山西轩辕信息安全技术有限公司	1
157	中移（苏州）软件技术有限公司	1
158	浙江国利网安科技有限公司	1
159	南京众智维信息科技有限公司	1
160	深信服科技股份有限公司	1
161	广东物安信息技术有限公司	1
报送合计	1489

三

漏洞通报情况

3.1通报情况

2025年2月接报通报814个，详情情况如表5所示。

表5 2025年2月接报通报情况表

序号	报送单位	通报数量
1	奇安信网神信息技术（北京）股份有限公司	51
2	中孚安全技术有限公司	40
3	华为技术有限公司	37
4	超聚变数字技术有限公司	33
5	内蒙古启正信息科技有限公司	25
6	杭州迪普科技股份有限公司	23
7	途耀信息技术（上海）有限公司	22
8	北京安普诺信息技术有限公司	21
9	北京雪诺科技有限公司	20
10	烽台科技（北京）有限公司	19
11	南京赛宁信息技术有限公司	16
12	北京华云安信息技术有限公司	14
13	内蒙古奥创科技有限公司	14
14	广东比特豹科技有限公司	13
15	北京云科安信科技有限公司	13
16	西安捷润数码科技有限公司	13
17	成都安美勤信息技术股份有限公司	12
18	北京珞安科技有限责任公司	12
19	内蒙古大唐国际托克托发电有限责任公司	12
20	天翼数智科技（北京）有限公司	11
21	深信服科技股份有限公司	11
22	北京智游网安科技有限公司	11
23	江苏百达智慧网络科技有限公司	10
24	内蒙古思沃科技有限公司	10
25	江苏国保信息系统测评中心有限公司	10
26	上海雾见安全科技有限公司	10
27	中电智安科技有限公司	9
28	上海三零卫士信息安全有限公司	9
29	中国电信股份有限公司网络安全产品运营中心	8
30	北京神州绿盟科技有限公司	8
31	云南亚雄科技有限公司	8
32	湖南泛联新安信息科技有限公司	8
33	北京安华金和科技有限公司	8
34	北京安帝科技有限公司	7
35	万宗网络科技（上海）有限公司	7
36	信元网络技术股份有限公司	7
37	博智安全科技股份有限公司	7
38	星云博创科技有限公司	7
39	安工科技有限公司	6
40	内蒙古数字安全科技有限公司	6
41	南京南瑞信息通信科技有限公司	6
42	成都信息工程大学	6
43	云南南天电子信息产业股份有限公司	6
44	贵州蓝天创新科技有限公司	6
45	西安安迈信科科技有限公司	6
46	南京聚铭网络科技有限公司	6
47	北京中金安服科技有限公司	6
48	北京威努特技术有限公司	6
49	长沙中格创新科技有限公司	5
50	山东维平信息安全测评技术有限公司	5
51	任子行网络技术股份有限公司	5
52	北京信联数安科技有限公司	5
53	江苏君立华域信息安全技术股份有限公司	5
54	北京锦岳智慧科技有限公司	5
55	苏州棱镜七彩信息科技有限公司	5
56	中国电信股份有限公司毕节分公司	5
57	上海戟安科技有限公司	5
58	西安交大捷普网络科技有限公司	5
59	广东创科安全科技有限公司	5
60	中国移动通信集团海南有限公司	5
61	南京国云电力有限公司	5
62	浙江德迅网络安全技术有限公司	5
63	上海戎磐网络科技有限公司	4
64	杭州榕数科技有限公司	4
65	浙江极安信息科技有限公司	4
66	贵州多彩网安科技有限公司	4
67	北京天下信安技术有限公司	4
68	四川汉安数智科技有限公司	4
69	苏州如意云网络科技有限公司	4
70	上海计算机软件技术开发中心	3
71	道普信息技术有限公司	3
72	信飛科技有限公司	3
73	黑龙江智泽测评科技有限公司	3
74	广州非凡信息安全技术有限公司	3
75	长扬科技（北京）股份有限公司	3
76	广州松杨云创科技有限公司	3
77	中科方德软件有限公司	2
78	北京门石信息技术有限公司	2
79	锐捷网络股份有限公司	2
80	甘肃安信信息安全技术有限公司	2
81	塞讯信息技术（上海）有限公司	2
82	内蒙古网智科技服务有限责任公司	2
83	云盾智慧安全科技有限公司	2
84	快页信息技术有限公司	2
85	云上广济（贵州）信息技术有限公司	2
86	天津市兴先道科技有限公司	2
87	杭州安恒信息技术股份有限公司	2
88	北京安天网络安全技术有限公司	2
89	四川诚安数科信息科技有限公司	2
90	成都创信华通信息技术有限公司	2
91	北京安信天行科技有限公司	1
92	广西网信信息技术有限公司	1
93	上海云盾信息技术有限公司	1
94	北京山石网科信息技术有限公司	1
95	内蒙古中叶信息技术有限责任公司	1
96	甘肃丝路信安数字科技有限公司	1
97	北京国科数安科技有限公司	1
98	成方金融信息技术服务有限公司	1
99	甘肃青鸾信息技术有限公司	1
100	宁波和利时信息安全研究院有限公司	1
101	北京天防安全科技有限公司	1
102	重庆云立图科技有限公司	1
103	郑州云智信安安全技术有限公司	1
104	亚信科技（成都）有限公司	1
105	河南灵创电子科技有限公司	1
106	北京启明星辰信息安全技术有限公司	1
107	浪潮电子信息产业股份有限公司	1
108	广州纬安科技有限公司	1
109	北京天地和兴科技有限公司	1
110	新华三技术有限公司	1
111	北京聚力荣源科技有限公司	1
112	北京有略安全技术有限公司	1
113	东信网安（深圳）科技有限公司	1
114	华易数安科技(吉林省)有限公司	1
115	上海矢安科技有限公司	1
116	北京天融信网络安全技术有限公司	1
117	京铁云智慧物流科技有限公司	1
118	深圳市深信服信息安全有限公司	1
119	北京赛博昆仑科技有限公司	1
120	内蒙古旌云科技有限公司	1
121	上海今点软件有限公司	1
报送合计	814

3.2 重要漏洞

表6 2025年2月重要漏洞表

序号	漏洞名称	CNNVD ID/CVE ID	危害等级
1	PostgreSQL 安全漏洞	CNNVD-202502-1495/ CVE-2025-1094	高危
2	Palo Alto Networks PAN-OS 安全漏洞	CNNVD-202502-1360/ CVE-2025-0110	高危
3	Palo Alto Networks PAN-OS 安全漏洞	CNNVD-202502-1359/ CVE-2025-0108	高危
4	F5 iControl REST和F5 BIG-IP TMOS Shell 操作系统命令注入漏洞	CNNVD-202502-425/ CVE-2025-20029	高危
5	Zyxel VMG4325-B10A 授权问题漏洞	CNNVD-202502-289/ CVE-2025-0890	超危

四

漏洞平台推送情况

2025年2月漏洞平台推送漏洞28991个。详情如表7所示。

表7 2025年2月漏洞平台推送情况表

序号	漏洞平台	漏洞总量
1	补天平台	655
2	漏洞盒子	25809
3	360漏洞云	2527
推送总计	28991

原文始发于微信公众号（CNNVD安全动态）：信息安全漏洞月报（2025年2月）

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

左青龙
微信扫一扫

右白虎
微信扫一扫

信息安全漏洞月报（2025年2月）

一

公开漏洞情况

二

接报漏洞情况

三

漏洞通报情况

四

漏洞平台推送情况

Lazarus 黑客使用 ClickFix 技术针对币圈开发者部署恶意软件

钓鱼平台Lucid是全球诈骗短信攻击浪潮的幕后推手

三星 27 万名客户数据遭网上泄露

也来聊聊威胁情报（二）

社交平台X（原Twitter）再曝因内鬼导致28亿用户数据泄露

留神本地部署小模型的大风险

突发！NSA被指利用Chrome新漏洞发动攻击

DragonForce 声称将接管 RansomHub 勒索软件基础设施

勒索新趋势 | Hunters International猎人国际勒索团伙分析报告

9年历史的NPM加密包被劫持用于窃取信息

发表评论

一 公开漏洞情况

二 接报漏洞情况

三 漏洞通报情况

四 漏洞平台推送情况

发表评论

一

公开漏洞情况

二

接报漏洞情况

三

漏洞通报情况

四

漏洞平台推送情况