【2025版】最新信息安全漏洞周报，从零基础到精通，收藏这篇就够了！

最新推荐文章于 2025-04-28 20:46:07 发布

leah126

最新推荐文章于 2025-04-28 20:46:07 发布

阅读量1k

点赞数 18

分类专栏：渗透测试程序员编程文章标签：安全 web安全网络

本文链接：https://blog.csdn.net/leah126/article/details/145660885

版权

程序员同时被 3 个专栏收录

1430 篇文章

订阅专栏

渗透测试

1064 篇文章

订阅专栏

编程

775 篇文章

订阅专栏

漏洞情况

根据国家信息安全漏洞库（CNNVD）统计，本周（2025年2月3日至2025年2月9日）安全漏洞情况如下：

公开漏洞情况

本周CNNVD采集安全漏洞656个。

接报漏洞情况

本周CNNVD接报漏洞9500个，其中信息技术产品漏洞（通用型漏洞）212个，网络信息系统漏洞（事件型漏洞）52个，漏洞平台推送漏洞9236个。

一

公开漏洞情况

根据国家信息安全漏洞库（CNNVD）统计，本周新增安全漏洞656个，漏洞新增数量有所下降。从厂商分布来看WordPress基金会新增漏洞最多，有191个；从漏洞类型来看，跨站脚本类的安全漏洞占比最大，达到17.07%。新增漏洞中，超危漏洞44个，高危漏洞204个，中危漏洞387个，低危漏洞21个。

（一）安全漏洞增长数量情况

本周CNNVD采集安全漏洞656个。

图1 近五周漏洞新增数量统计图

（二）安全漏洞分布情况

从厂商分布来看，WordPress基金会新增漏洞最多，有191个。各厂商漏洞数量分布如表1所示。

表1 新增安全漏洞排名前五厂商统计表

序号	厂商名称	漏洞数量(个)	所占比例
1	WordPress基金会	191	29.12%
2	IBM	33	5.03%
3	三星	26	3.96%
4	高通	24	3.66%
5	思科	18	2.74%

本周国内厂商漏洞45个，联发科公司漏洞数量最多，有15个。国内厂商漏洞整体修复率为76.09%。请受影响用户关注厂商修复情况，及时下载补丁修复漏洞。

从漏洞类型来看，跨站脚本类的安全漏洞占比最大，达到17.07%。漏洞类型统计如表2所示。

表2 漏洞类型统计表

序号	漏洞类型	漏洞数量(个)	所占比例
1	跨站脚本	112	17.07%
2	跨站请求伪造	45	6.86%
3	输入验证错误	20	3.05%
4	缓冲区错误	14	2.13%
5	代码问题	14	2.13%
6	路径遍历	13	1.98%
7	SQL注入	12	1.83%
8	资源管理错误	12	1.83%
9	代码注入	11	1.68%
10	访问控制错误	5	0.76%
11	信息泄露	5	0.76%
12	操作系统命令注入	5	0.76%
13	授权问题	2	0.30%
14	数据伪造问题	2	0.30%
15	日志信息泄露	2	0.30%
16	信任管理问题	1	0.15%
17	后置链接	1	0.15%
18	加密问题	1	0.15%
19	安全特征问题	1	0.15%
20	注入	1	0.15%
21	参数注入	1	0.15%
22	命令注入	1	0.15%
23	其他	375	57.16%

（三）安全漏洞危害等级与修复情况

本周共发布超危漏洞44个，高危漏洞204个，中危漏洞387个，低危漏洞21个。相应修复率分别为61.36%、91.18%、73.13%和71.43%。根据补丁信息统计，合计511个漏洞已有修复补丁发布，整体修复率为77.90%。详细情况如表3所示。

表3 漏洞危害等级与修复情况

序号	危害等级	漏洞数量(个)	修复数量(个)	修复率
1	超危	44	27	61.36%
2	高危	204	186	91.18%
3	中危	387	283	73.13%
4	低危	21	15	71.43%
合计		656	511	77.90%

（四）本周重要漏洞实例

本周重要漏洞实例如表4所示。

表4 本期重要漏洞实例

序号	漏洞编号	危害等级
1	CNNVD-202502-399	超危
2	CNNVD-202502-290	高危
3	CNNVD-202502-107	高危

1. Cisco ISE 授权问题漏洞（CNNVD-202502-399）

Cisco ISE是美国思科（Cisco）公司的一个 NAC 解决方案。用于管理零信任架构中的端点、用户和设备对网络资源的访问。

Cisco ISE存在授权问题漏洞，该漏洞源于API授权不足和数据验证不当。攻击者利用该漏洞可以获取敏感信息或修改配置。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multivuls-FTW9AOXF

2. Apache Cassandra 安全漏洞（CNNVD-202502-290）

Apache Cassandra是美国阿帕奇（Apache）基金会的一个分布式Nosql数据库。

Apache Cassandra存在安全漏洞，该漏洞源于授权不当导致。攻击者利用该漏洞可以访问数据中心或IP/CIDR组。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://lists.apache.org/thread/yjo5on4tf7s1r9qklc4byrz30b8vkm2d

3. WordPress plugin RomanCart 跨站脚本漏洞（CNNVD-202502-107）

WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。

WordPress plugin RomanCart 0.0.2版本及之前版本存在跨站脚本漏洞，该漏洞源于在网页生成期间对用户输入中和不当导致。攻击者利用该漏洞可以将恶意脚本注入网站。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://wordpress.org/plugins/romancart-on-wordpress/

二

漏洞平台推送情况

本周CNNVD接收漏洞平台推送漏洞9236个。

表5 本周漏洞平台推送情况

序号	漏洞平台	漏洞总量
1	漏洞盒子	9112
2	补天平台	124
推送总计		9236

三

接报漏洞情况

本周CNNVD接报漏洞264个，其中信息技术产品漏洞（通用型漏洞）212个，网络信息系统漏洞（事件型漏洞）52个。

表6 本周漏洞报送情况

序号	报送单位	漏洞总量
1	内蒙古旌云科技有限公司	55
2	浙江智臾科技有限公司	43
3	个人	30
4	亚信科技（成都）有限公司	10
5	途耀信息技术（上海）有限公司	10
6	京东科技信息技术有限公司	8
7	中电智安科技有限公司	8
8	华为技术有限公司	7
9	浙江德迅网络安全技术有限公司	6
10	中国移动通信集团海南有限公司	5
11	北京天融信网络安全技术有限公司	4
12	成都创信华通信息技术有限公司	4
13	郑州云智信安安全技术有限公司	4
14	北京容辉智信科技有限公司	4
15	广州竞远安全技术股份有限公司	4
16	广州兴服通科技有限公司	4
17	四维创智（北京）科技发展有限公司	4
18	永信至诚科技集团股份有限公司	3
19	天津展望互联网络安全系统技术开发有限公司	3
20	四川汉安数智科技有限公司	3
21	南京赛宁信息技术有限公司	3
22	北方实验室（沈阳）股份有限公司	3
23	苏州如意云网络科技有限公司	2
24	南京聚铭网络科技有限公司	2
25	黑龙江智泽测评科技有限公司	2
26	北京安帝科技有限公司	2
27	安恒愿景（成都）信息科技有限公司	2
28	杭州安恒信息技术股份有限公司	2
29	广东创科安全科技有限公司	2
30	内蒙古中叶信息技术有限责任公司	2
31	上海计算机软件技术开发中心	2
32	北京有略安全技术有限公司	1
33	西安隆基智能技术有限公司	1
34	三六零数字安全科技集团有限公司	1
35	杭州迪普科技股份有限公司	1
36	西宁惠康电子有限公司	1
37	锐捷网络股份有限公司	1
38	杭州美创科技股份有限公司	1
39	北京安天网络安全技术有限公司	1
40	苏州棱镜七彩信息科技有限公司	1
41	西安安迈信科科技有限公司	1
42	北京微步在线科技有限公司	1
43	东方电气中能工控网络安全技术（成都）有限责任公司	1
44	北京长亭科技有限公司	1
45	远江盛邦(北京)网络安全科技股份有限公司	1
46	北京启明星辰信息安全技术有限公司	1
47	北京众安天下科技有限公司	1
48	成都安美勤信息技术股份有限公司	1
49	赛尔网络有限公司	1
50	上海云盾信息技术有限公司	1
51	浙江国利网安科技有限公司	1
52	广州非凡信息安全技术有限公司	1
报送总计		264

四

收录漏洞通报情况

本周CNNVD收录漏洞通报55份。

表7 本周漏洞通报情况

序号	报送单位	通报总量
1	杭州迪普科技股份有限公司	7
2	中国移动通信集团海南有限公司	5
3	江苏国保信息系统测评中心有限公司	5
4	浙江德迅网络安全技术有限公司	5
5	苏州如意云网络科技有限公司	4
6	北京中金安服科技有限公司	4
7	湖南泛联新安信息科技有限公司	3
8	中电智安科技有限公司	2
9	北京信联数安科技有限公司	2
10	中孚安全技术有限公司	2
11	苏州棱镜七彩信息科技有限公司	2
12	北京云科安信科技有限公司	2
13	奇安信网神信息技术（北京）股份有限公司	2
14	北京天防安全科技有限公司	1
15	锐捷网络股份有限公司	1
16	华为技术有限公司	1
17	南京赛宁信息技术有限公司	1
18	上海戎磐网络科技有限公司	1
19	北京雪诺科技有限公司	1
20	西安交大捷普网络科技有限公司	1
21	东信网安（深圳）科技有限公司	1
22	上海雾见安全科技有限公司	1
23	黑龙江智泽测评科技有限公司	1
收录总计		55