CNVD漏洞周报2025年第19期

主要观点总结

本文介绍了CNVD在特定时间段内发布的安全漏洞报告，涉及多个产品如Microsoft、IBM、Adobe等的安全漏洞情况，以及针对这些漏洞的防范措施和验证情况。

关键观点总结

关键观点1: 本周信息安全漏洞概述

本周CNVD共收集和整理信息安全漏洞315个，其中高危漏洞169个，涉及多种操作系统、软件和第三方服务。漏洞平均得分为6.69。

关键观点2: 重要行业漏洞事件处置情况

本周CNVD向银行、保险、能源等重要行业通报了漏洞事件。协调CNCERT各分中心验证和处置了涉及地方重要部门的漏洞事件。此外，还向其他单位通报了其信息系统或软硬件产品存在的漏洞。

关键观点3: 本周漏洞报送情况统计

提供了本周报送情况的统计表，包括新华三技术有限公司、深信服科技股份有限公司等单位提交的大量原创漏洞信息。

关键观点4: 本周重要漏洞安全警告

列举了本周Microsoft、IBM、Adobe等公司的产品被披露存在的多个漏洞，攻击者可利用这些漏洞获取敏感信息，执行任意代码等。CNVD提醒用户及时下载补丁更新，避免引发安全事件。

关键观点5: 本周已公开漏洞攻击验证情况

介绍了本周需要注意的已公开漏洞攻击验证情况，包括CicadasCMS注入漏洞（CNVD-2025-10058）的验证描述和验证信息。

正文

请到「今天看啥」查看全文

周 统 计

图 5 C N V D 教 育 行 业 应 急 组 织 处 置 情 况 按 周 统 计

此外，CNVD通过已建立的联系机制或涉事单位公开联系渠道向以下单位通报了其信息系统或软硬件产品存在的漏洞，具体处置单位情况如下所示：

珠海金山办公软件有限公司、中控泰科（北京）科技发展有限公司、中钧科技有限公司、真珍斑马技术贸易（上海）有限公司、浙江网盛生意宝股份有限公司、浙江和达科技股份有限公司、掌如科技（成都）有限公司、用友网络科技股份有限公司、阳光电源股份有限公司、兄弟（中国）商业有限公司、新都（青岛）办公系统有限公司、武汉天地伟业科技有限公司、武汉盛帆电子股份有限公司、武汉达梦数据库有限公司、网是科技股份有限公司、万洲电气股份有限公司、统信软件技术有限公司、同望科技股份有限公司、天津自行天下科技有限公司、索尼（中国）有限公司、苏州科达科技股份有限公司、苏州汇川技术有限公司、施耐德电气(中国)有限公司、神州数码控股有限公司、深圳市智百威科技发展有限公司、深圳市思迅软件股份有限公司、深圳市深科特信息技术有限公司、深圳市锐明技术股份有限公司、深圳市明源云科技有限公司、深圳市联软科技股份有限公司、深圳市蓝凌软件股份有限公司、深圳市吉祥腾达科技有限公司、深圳市东宝信息技术有限公司、深圳市单仁牛商科技股份有限公司、深圳市必联电子有限公司、深圳科士达科技股份有限公司、深圳达实智能股份有限公司、深圳达实物联网技术有限公司、上海卓卓网络科技有限公司、上海劳勤信息技术有限公司、上海居亦科技发展有限公司、上海金慧软件有限公司、上海斐讯数据通信技术有限公司、上海川远信息科技有限公司、上海安讯士网络通讯设备贸易有限公司、上海埃林哲软件系统股份有限公司、熵基科技股份有限公司、山石网科通信技术股份有限公司、山东云时空信息科技有限公司、厦门一指通智能科技有限公司、厦门四信通信科技有限公司、润得科技（深圳）有限公司、全讯汇聚网络科技（北京）有限公司、青岛亿联信息科技股份有限公司、青岛海信网络科技股份有限公司、麒麟软件有限公司、普联软件股份有限公司、普联技术有限公司、鹏为软件股份有限公司、南京科远智慧科技集团股份有限公司、领航未来（北京）科技有限公司、理光（中国）投资有限公司、朗坤智慧科技股份有限公司、蓝卓数字科技有限公司、蓝网科技股份有限公司、柯尼卡美能达集团、京瓷办公信息系统（中国）有限公司、金卡银证软件（杭州）有限公司、金蝶软件（中国）有限公司、江苏群杰物联科技有限公司、吉翁电子（深圳）有限公司、北京火绒网络科技有限公司、惠普贸易（上海）有限公司、湖南众合百易信息技术有限公司、湖南省联合产权交易所有限公司、红门智能科技股份有限公司、杭州云天软件股份有限公司、杭州易软共创网络科技有限公司、杭州西软信息技术有限公司、杭州图特信息科技有限公司、杭州三汇信息工程有限公司、杭州可道云网络有限公司、杭州科强信息技术有限公司、杭州吉拉科技有限公司、杭州飞致云信息科技有限公司、汉王科技股份有限公司、贵州黔狐科技股份有限公司、广州同鑫科技有限公司、广东数夫软件有限公司、广东保伦电子股份有限公司、富士胶片商业创新（中国）有限公司、东芝（中国）有限公司、大同世界科技股份有限公司、大唐电信科技股份有限公司、畅捷通信息技术股份有限公司、北京智邦国际软件技术有限公司、北京远盟健康科技有限公司、北京亚控科技发展有限公司、北京星网锐捷网络技术有限公司、北京小米科技有限责任公司、北京网动网络科技股份有限公司、北京天融信网络安全技术有限公司、北京神州云动科技股份有限公司、北京神州视翰科技有限公司、北京趋势威尔网络技术有限公司、北京派网软件有限公司、北京美特软件技术有限公司、北京金和网络股份有限公司、安科瑞电气股份有限公司、爱普生（中国）有限公司、阿里巴巴集团安全应急响应中心和LOYTEC。

本周漏洞报送情况统计

本周报送情况如表1所示。 其中， 新华三技术有限公司、深信服科技股份有限公司、北京天融信网络安全技术有限公司、北京启明星辰信息安全技术有限公司、北京数字观星科技有限公司等单位报送公开收集的漏洞数量较多。北京天下信安技术有限公司、上海观安信息技术股份有限公司、上海纽盾科技股份有限公司、信息产业信息安全测评中心、成都久信信息技术股份有限公司、国源天顺科技产业集团有限公司、平安银河实验室、中资网安、中国电信股份有限公司研究院、苏州棱镜七彩信息科技有限公司、江苏金盾检测技术股份有限公司、中国银行、江苏保旺达软件技术有限公司及其他个人白帽子向CNVD提交了9722个以事件型漏洞为主的原创漏洞，其中包括斗象科技（漏洞盒子）和三六零数字安全科技集团有限公司向CNVD共享的白帽子报送9381条原创漏洞信息 。

表1 漏洞报送情况统计表

本 周 漏 洞 按 类 型 和 厂 商 统 计

本周， CNVD收录了 315个漏洞。WEB应用114个，网络设备（交换机、路由器等网络端设备）75个，应用程序63个，操作系统30个，智能设备（物联网终端设备）27个，安全产品4个，数据库2个 。

表 2 漏 洞 按 影 响 类 型 统 计 表

图 6 本 周 漏 洞 按 影 响 类 型 分 布

CNVD整理和发布的漏洞涉及 NETGEAR、统信软件技术有限公司、畅捷通信息技术股份有限公司 等多家厂商的产品，部分漏洞数量按厂商统计如表3所示。

表 3 漏 洞 产 品 涉 及 厂 商 分 布 统 计 表

本 周 行 业 漏 洞 收 录 情 况

本周， CNVD收录了 39个电信行业漏洞，7个移动互联网行业漏洞，19个工控行业漏洞（如下图所示）。其中，“Apache Tomcat输入验证错误漏洞（CNVD-2025-10031）、Huawei HarmonyOS和EMUI安全绕过漏洞（CNVD-2025-10512）、Triangle MicroWorks SCADA Data Gateway代码执行漏洞” 等 漏洞的综合评级为“高危”。相关厂商已经发布了漏洞的修补程序，请参照CNVD相关行业漏洞库链接。

电 信 行 业 漏 洞 链 接 ： h t t p : / / t e l e c o m . c n v d . o

请到「今天看啥」查看全文