2024-HW最新漏洞整理及相应解决方案（六）

目录

前言：

漏洞：

1.GitLab身份认证绕过漏洞 CVE-2024-6385

2.Apache Software Foundation StreamPark命令执行漏洞 CVE-2024-29737

3.Adobe Experience Manager跨站脚本漏洞CVE-2024-36142

4.Splunk Enterprise信息泄露漏洞CVE-2024-36996

5.TDSQL赤兔管理平台接口未鉴权漏洞CVE-2023-52286&CVE-2023-42387

6.Nacos Derby 远程命令执行漏洞QVD-2024-26473

---

本文仅用于技术学习和讨论。请勿使用本文所提供的内容及相关技术从事非法活动，由于传播、利用此文所提供的内容或工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果均与文章作者及本账号无关，本次测试仅供学习使用。如有内容争议或侵权，请及时私信我们！我们会立即删除并致歉。谢谢！

前言：

漏洞是基于部分安全厂家、软件厂商的公众号或官方网站，以及一些非官方渠道等途径整理的HW安全漏洞情报，情报里附含漏洞详情和解决方案。护网期间我将持续更新分享，希望可以在护网期间帮助到大家

漏洞：

1.GitLab身份认证绕过漏洞 CVE-2024-6385

Tags · gitlabhq/gitlabhq · GitHub

参考链接：关于GitLab身份认证绕过漏洞 (CVE-2024-6385) - 安全通告 - 安全研究 - 湖南中测网安信息技术有限公司

2.Apache Software Foundation StreamPark命令执行漏洞 CVE-2024-29737

关于Apache Software Foundation StreamPark命令执行漏洞 (CVE-2024-29737) - 安全通告 - 安全研究 - 湖南中测网安信息技术有限公司

3.Adobe Experience Manager跨站脚本漏洞CVE-2024-36142

https://helpx.adobe.com/security/products/experience-manager/apsb24-28.html

4.Splunk Enterprise信息泄露漏洞CVE-2024-36996

SVD-2024-0716 | Splunk Vulnerability Disclosure

5.TDSQL赤兔管理平台接口未鉴权漏洞CVE-2023-52286&CVE-2023-42387

腾讯云私有云文档中心-腾讯云

6.Nacos Derby 远程命令执行漏洞QVD-2024-26473

Authorization