上周关注度较高的产品安全漏洞(20250324-20250330)

一、境外厂商产品漏洞

1、Adobe Commerce权限提升漏洞（CNVD-2025-05715）

Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在权限提升漏洞，攻击者可利用该漏洞导致权限升级。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2025-05715

2、Adobe Commerce跨站脚本漏洞（CNVD-2025-05696）

Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在跨站脚本漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2025-05696

3、Adobe Commerce安全绕过漏洞（CNVD-2025-05714）

Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在安全绕过漏洞，攻击者可利用该漏洞导致安全功能绕过。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2025-05714

4、Cisco Secure Email Gateway访问控制错误漏洞

Cisco Secure Email Gateway是美国思科（Cisco）公司的一个安全电子邮件网关软件。Cisco Secure Email Gateway存在访问控制错误漏洞，远程攻击者利用漏洞提交特殊的邮件，可以绕过规则，进行恶意攻击。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2025-05946

5、Apache EventMesh反序列化漏洞（CNVD-2025-05699）

Apache EventMesh是美国阿帕奇（Apache）基金会的新一代无服务器事件中间件，用于构建分布式事件驱动应用程序。Apache EventMesh 1.11.0之前版本存在反序列化漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞通过hessian反序列化rpc协议发送受控消息和远程代码执行。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2025-05699

二、境内厂商产品漏洞

1、ZTE GoldenDB不当权限管理漏洞

‌ZTE GoldenDB是中国中兴通讯（ZTE）公司的一款金融级交易型分布式数据库。用于金融、政企、电信等行业，提供高可用数据服务。ZTE GoldenDB 6.1.03至6.1.03.04版本存在不当权限管理漏洞，攻击者可利用该漏洞导致权限提升。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2025-06053

2、D-Link DAP-1620 mod_graph_auth_uri_handler函数堆栈缓冲区溢出漏洞

D-Link DAP-1620是中国友讯（D-Link）公司的一个无线中继扩展器。D-Link DAP-1620 mod_graph_auth_uri_handler函数存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2025-06044

3、D-Link DAP-1620 check_dws_cookie函数堆栈缓冲区溢出漏洞