信息安全漏洞周报(2025年第17期)

admin 2025年5月1日01:08:05评论1 views字数 1894阅读6分18秒阅读模式
信息安全漏洞周报(2025年第17期)
信息安全漏洞周报(2025年第17期)

点击蓝字 关注我们

信息安全漏洞周报(2025年第17期)

漏洞情况

根据国家信息安全漏洞库(CNNVD)统计,本周(2025年4月21日至2025年4月27日)安全漏洞情况如下:

公开漏洞情况                  本周CNNVD采集安全漏洞568个。                 接报漏洞情况                  本周CNNVD接报漏洞37683个,其中信息技术产品漏洞(通用型漏洞)327个,网络信息系统漏洞(事件型漏洞)18个,漏洞平台推送漏洞37338个。

公开漏洞情况

根据国家信息安全漏洞库(CNNVD)统计,本周新增安全漏洞568个,漏洞新增数量有所下降。从厂商分布来看WordPress基金会新增漏洞最多,有193个;从漏洞类型来看,跨站脚本类的安全漏洞占比最大,达到16.90%。新增漏洞中,超危漏洞41个,高危漏洞120个,中危漏洞380个,低危漏洞27个。

(一) 安全漏洞增长数量情况

本周CNNVD采集安全漏洞568个。
信息安全漏洞周报(2025年第17期)

图1 近五周漏洞新增数量统计图

(二) 安全漏洞分布情况

从厂商分布来看,WordPress基金会新增漏洞最多,有193个。各厂商漏洞数量分布如表1所示。

表1 新增安全漏洞排名前五厂商统计表

信息安全漏洞周报(2025年第17期)

本周国内厂商漏洞62个,吉翁电子公司漏洞数量最多,有28个。国内厂商漏洞整体修复率为47.62%。请受影响用户关注厂商修复情况,及时下载补丁修复漏洞。

从漏洞类型来看,跨站脚本类的安全漏洞占比最大,达到16.90%。漏洞类型统计如表2所示。

表2 漏洞类型统计表

信息安全漏洞周报(2025年第17期)

(三) 安全漏洞危害等级与修复情况

本周共发布超危漏洞41个,高危漏洞120个,中危漏洞380个,低危漏洞27个。相应修复率分别为58.54%、74.17%、78.95%和62.96%。根据补丁信息统计,合计430个漏洞已有修复补丁发布,整体修复率为75.70%。详细情况如表3所示。

表3 漏洞危害等级与修复情况

信息安全漏洞周报(2025年第17期)

(四) 本周重要漏洞实例

本周重要漏洞实例如表4所示。

表4 本期重要漏洞实例

信息安全漏洞周报(2025年第17期)

1. IBM Power Hardware Management Console 安全漏洞(CNNVD-202504-3339)

IBM Power Hardware Management Console(HMC)是美国国际商业机器(IBM)公司的一套用于配置和管理Power System系列服务器的图形界面软件,该软件主要用于管理服务器等硬件。

IBM Power Hardware Management Console(HMC) V10.2.1030.0版本和V10.3.1050.0版本存在安全漏洞,该漏洞源于对不受信任来源的库验证不当。攻击者利用该漏洞可以执行命令。

目前厂商已发布升级补丁以修复漏洞,参考链接:
https://www.ibm.com/support/pages/node/7231507

2. Apache HttpClient 安全漏洞(CNNVD-202504-3538)

Apache HttpClient是美国阿帕奇(Apache)基金会的一个 Java 编写的访问HTTP资源的客户端程序,该程序用于使用HTTP协议访问网络资源。

Apache HttpClient 5.4.3之前版本存在安全漏洞,该漏洞源于PSL验证逻辑错误。攻击者利用该漏洞可以获取敏感信息。

目前厂商已发布升级补丁以修复漏洞,参考链接:
https://github.com/apache/httpcomponents-client/tags

3. WordPress plugin abcsubmit 代码注入漏洞(CNNVD-202504-3744)

WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。

WordPress plugin abcsubmit 1.2.4版本及之前版本存在安全漏洞,该漏洞源于未正确验证参数值导致。攻击者利用该漏洞可以执行任意短代码。

目前厂商已发布升级补丁以修复漏洞,参考链接:
https://wordpress.org/plugins/abcsubmit

漏洞平台推送情况

本周CNNVD接收漏洞平台推送漏洞37338个。

表5 本周漏洞平台推送情况

信息安全漏洞周报(2025年第17期)

接报漏洞情况

本周CNNVD接报漏洞345个,其中信息技术产品漏洞(通用型漏洞)327个,网络信息系统漏洞(事件型漏洞)18个。
表6 本周漏洞报送情况
信息安全漏洞周报(2025年第17期)

收录漏洞通报情况

本周CNNVD收录漏洞通报121份。

表7 本周漏洞通报情况

信息安全漏洞周报(2025年第17期)
信息安全漏洞周报(2025年第17期)

原文始发于微信公众号(CNNVD安全动态):信息安全漏洞周报(2025年第17期)

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年5月1日01:08:05
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   信息安全漏洞周报(2025年第17期)https://cn-sec.com/archives/4022063.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息