2024-Hvv最新漏洞整理及相应解决方案（五）

目录

前言：

漏洞：

 1.思科安全 Web 设备权限提升漏洞CVE-2024-21181

2.亿赛通电子文档安全管理系统存在命令执行漏洞CNVD-2024-33967

 3.Kofax Power PDF越界写入远程代码执行漏洞CVE-2023-37336

4用友政务A++V820V830系列（/ptp-cms/images/ckeditorUpload）任意文件上传高危漏洞

用友安全中心

5.Adobe Premiere Pro不受信任搜索路径漏洞CVE-2024-34123

6.GeoServer远程代码执行漏洞CVE-2024-36401

---

本文仅用于技术学习和讨论。请勿使用本文所提供的内容及相关技术从事非法活动，由于传播、利用此文所提供的内容或工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果均与文章作者及本账号无关，本次测试仅供学习使用。如有内容争议或侵权，请及时私信我们！我们会立即删除并致歉。谢谢！

前言：

漏洞是基于部分安全厂家、软件厂商的公众号或官方网站，以及一些非官方渠道等途径整理的HW安全漏洞情报，情报里附含漏洞详情和解决方案。护网期间我将持续更新分享，希望可以在护网期间帮助到大家

漏洞：

 1.思科安全 Web 设备权限提升漏洞CVE-2024-21181

Cisco Secure Web Appliance Privilege Escalation Vulnerability

2.亿赛通电子文档安全管理系统存在命令执行漏洞CNVD-2024-33967

售后服务_客户支持_服务与支持_绿盟科技

 3.Kofax Power PDF越界写入远程代码执行漏洞CVE-2023-37336

https://www.cnvd.org.cn/flaw/show/CNVD-2024-34058

4用友政务A++V820V830系列（/ptp-cms/images/ckeditorUpload）任意文件上传高危漏洞

用友安全中心

5.Adobe Premiere Pro不受信任搜索路径漏洞CVE-2024-34123

https://helpx.adobe.com/security/products/premiere_pro/apsb24-46.html

6.GeoServer远程代码执行漏洞CVE-2024-36401

关于GeoServer远程代码执行漏洞 (CVE-2024-36401) - 安全通告 - 安全研究 - 湖南中测网安信息技术有限公司