信息安全漏洞周报（2025年第16期）

发布于 作者:

信息安全漏洞周报（2025年第16期）

原创 CNNVD CNNVD安全动态 2025-04-22 13:15

图片

图片

点击蓝字 关注我们

图片

漏洞情况

根据国家信息安全漏洞库（CNNVD）统计，本周（2025年4月14日至2025年4月20日）安全漏洞情况如下：

公开漏洞情况
本周CNNVD采集安全漏洞1201个。
接报漏洞情况
本周CNNVD接报漏洞5978个，其中信息技术产品漏洞（通用型漏洞）303个，网络信息系统漏洞（事件型漏洞）45个，漏洞平台推送漏洞5630个。

一公开漏洞情况

根据国家信息安全漏洞库（CNNVD）统计，本周新增安全漏洞1201个，漏洞新增数量有所上升。从厂商分布来看WordPress基金会新增漏洞最多，有380个；从漏洞类型来看，跨站脚本类的安全漏洞占比最大，达到17.40%。新增漏洞中，超危漏洞15个，高危漏洞126个，中危漏洞1024个，低危漏洞36个。

（一） 安全漏洞增长数量情况

本周CNNVD采集安全漏洞1201个。

图1 近五周漏洞新增数量统计图

（二） 安全漏洞分布情况

从厂商分布来看，WordPress基金会新增漏洞最多，有380个。各厂商漏洞数量分布如表1所示。

表1 新增安全漏洞排名前五厂商统计表

序号
厂商名称
漏洞数量(个)
所占比例
1
WordPress基金会
380
31.64%
2
Linux基金会
156
12.99%
3
Oracle
73
6.08%
4
西门子
68
5.66%
5
古瑞瓦特
30
2.50%

本周国内厂商漏洞96个，古瑞瓦特公司漏洞数量最多，有30个。国内厂商漏洞整体修复率为41.84%。请受影响用户关注厂商修复情况，及时下载补丁修复漏洞。

从漏洞类型来看，跨站脚本类的安全漏洞占比最大，达到17.40%。漏洞类型统计如表2所示。

表2 漏洞类型统计表

序号
漏洞类型
漏洞数量(个)
所占比例
1
跨站脚本
209
17.40%
2
SQL注入
85
7.08%
3
代码问题
53
4.41%
4
跨站请求伪造
49
4.08%
5
注入
24
2.00%
6
代码注入
22
1.83%
7
路径遍历
11
0.92%
8
访问控制错误
7
0.58%
9
缓冲区错误
6
0.50%
10
输入验证错误
5
0.42%
11
授权问题
4
0.33%
12
信息泄露
3
0.25%
13
命令注入
3
0.25%
14
资源管理错误
3
0.25%
15
加密问题
2
0.17%
16
信任管理问题
1
0.08%
17
操作系统命令注入
1
0.08%
18
参数注入
1
0.08%
19
数据伪造问题
1
0.08%
20
日志信息泄露
1
0.08%
21
后置链接
1
0.08%
22
其他
709
59.03%

（三） 安全漏洞危害等级与修复情况

本周共发布超危漏洞15个，高危漏洞126个，中危漏洞1024个，低危漏洞36个。相应修复率分别为73.33%、74.60%、63.67%和50.00%。根据补丁信息统计，合计775个漏洞已有修复补丁发布，整体修复率为64.53%。详细情况如表3所示。

表3 漏洞危害等级与修复情况

序号
危害等级
漏洞数量(个)
修复数量(个)
修复率
1
超危
15
11
73.33%
2
高危
126
94
74.60%
3
中危
1024
652
63.67%
4
低危
36
18
50.00%
合计
1201
775
64.53%

（四） 本周重要漏洞实例

本周重要漏洞实例如表4所示。

表4 本期重要漏洞实例

序号
漏洞编号
危害等级
1
CNNVD-202504-3183
超危
2
CNNVD-202504-3032
高危
3
CNNVD-202504-2110
高危

1. WordPress plugin AIHub 代码问题漏洞（CNNVD-202504-3183）

WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。

WordPress plugin AIHub 1.3.7版本及之前版本存在代码问题漏洞，该漏洞源于generate_image函数缺少文件类型验证。攻击者利用该漏洞可以上传任意文件和远程执行代码。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://wordpress.org/plugins/

2. IBM i 安全漏洞（CNNVD-202504-3032）

IBM i是美国国际商业机器（IBM）公司的一套运行在IBM Power Systems和IBM PureSystems中的操作系统。

IBM i 7.6版本存在安全漏洞，该漏洞源于配置文件交换不当。攻击者利用该漏洞可以升级权限至root。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://www.ibm.com/support/pages/node/7231025

3. Oracle Solaris 安全漏洞（CNNVD-202504-2110）

Oracle Solaris是美国甲骨文（Oracle）公司的一套UNIX操作系统。

Oracle Solaris 11版本存在安全漏洞，该漏洞源于文件系统组件存在缺陷，可能导致系统被接管。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://www.oracle.com/security-alerts/cpuapr2025.html

二漏洞平台推送情况

本周CNNVD接收漏洞平台推送漏洞5630个。

表5 本周漏洞平台推送情况

序号
漏洞平台
漏洞总量
1
漏洞盒子
4940
2
补天平台
690
推送总计
5630

三接报漏洞情况

本周CNNVD接报漏洞348个，其中信息技术产品漏洞（通用型漏洞）303个，网络信息系统漏洞（事件型漏洞）45个。

表6 本周漏洞报送情况

序号
报送单位
漏洞总量
1
个人
49
2
内蒙古中叶信息技术有限责任公司
32
3
北京启明星辰信息安全技术有限公司
19
4
北京奇虎科技有限公司
16
5
北京天融信网络安全技术有限公司
15
6
华为技术有限公司
13
7
内蒙古旌云科技有限公司
13
8
内蒙古思沃科技有限公司
10
9
北京天下信安技术有限公司
10
10
北京安信天行科技有限公司
9
11
卫士通（广州）信息安全技术有限公司
8
12
天翼数智科技（北京）有限公司
8
13
上海谋乐网络科技有限公司
7
14
山东新潮信息技术有限公司
7
15
深信服科技股份有限公司
7
16
国网青海省电力公司电力科学研究院
6
17
北京聚力荣源科技有限公司
5
18
河南天祺信息安全技术有限公司
5
19
星云博创科技有限公司
5
20
道普信息技术有限公司
5
21
中孚安全技术有限公司
5
22
任子行网络技术股份有限公司
4
23
广州竞远安全技术股份有限公司
4
24
御维网络安全技术有限公司
4
25
上海戟安科技有限公司
3
26
上海碳泽信息科技有限公司
3
27
江苏晟晖信息科技有限公司
3
28
内蒙古御网科技有限责任公司
3
29
华堡天建（天津）信息技术有限公司
3
30
中移（苏州）软件技术有限公司
3
31
国汀信息科技（北京）有限公司
2
32
广州盈基信息科技有限公司
2
33
江苏安国信检测技术有限公司
2
34
中资网络信息安全科技有限公司
2
35
北京威努特技术有限公司
2
36
湖南匡安网络技术有限公司
2
37
杭州美创科技股份有限公司
2
38
西安四叶草信息技术有限公司
2
39
远江盛邦(北京)网络安全科技股份有限公司
2
40
陕西青山四纪信息技术有限公司
2
41
安工科技有限公司
2
42
成都安美勤信息技术股份有限公司
2
43
重庆嘉天琪科技有限公司
2
44
信飛科技有限公司
2
45
成都数默科技有限公司
2
46
途耀信息技术（上海）有限公司
2
47
北京中科卓信软件测评技术中心
2
48
科来网络技术股份有限公司
2
49
亚信科技（成都）有限公司
2
50
西安交大捷普网络科技有限公司
2
51
北京长亭科技有限公司
2
52
中兴通讯股份有限公司
2
53
中国大唐集团科学技术研究总院有限公司
2
54
广州市昊恒信息科技有限公司
2
55
甘肃青鸾信息技术有限公司
1
56
锐捷网络股份有限公司
1
57
北京微步在线科技有限公司
1
58
中国信息安全测评中心华中测评中心（湖南省信息安全测评中心）
1
59
深圳市深信服信息安全有限公司
1
60
天津市兴先道科技有限公司
1
61
内蒙古奥创科技有限公司
1
62
烽台科技（北京）有限公司
1
63
上海今点软件有限公司
1
64
江西神舟信息安全评估中心有限公司
1
65
江苏网擎信息技术有限公司
1
66
内蒙古洞明科技有限公司
1
67
温州市数据集团有限公司
1
68
南京聚铭网络科技有限公司
1
69
三六零数字安全科技集团有限公司
1
70
北京安胜华信科技有限公司
1
报送总计
348

四收录漏洞通报情况

本周CNNVD收录漏洞通报97份。

表7 本周漏洞通报情况

序号
报送单位
通报总量
1
奇安信网神信息技术（北京）股份有限公司
17
2
中孚安全技术有限公司
13
3
杭州迪普科技股份有限公司
8
4
华为技术有限公司
5
5
江苏安国信检测技术有限公司
4
6
北京天下信安技术有限公司
3
7
江苏晟晖信息科技有限公司
3
8
内蒙古数字安全科技有限公司
3
9
国汀信息科技（北京）有限公司
3
10
三六零数字安全科技集团有限公司
2
11
湖南省金盾信息安全等级保护评估中心有限公司
2
12
山东云天安全技术有限公司
2
13
中国银联股份有限公司
2
14
北京网藤科技有限公司
2
15
深圳融安网络科技有限公司
2
16
云南南天电子信息产业股份有限公司
1
17
卫士通（广州）信息安全技术有限公司
1
18
北京中睿天下信息技术有限公司
1
19
道普信息技术有限公司
1
20
江苏锋刃信息科技有限公司
1
21
北京有略安全技术有限公司
1
22
广州纬安科技有限公司
1
23
泉州延陵信息技术有限公司
1
24
西安隆基智能技术有限公司
1
25
星云博创科技有限公司
1
26
内蒙古中叶信息技术有限责任公司
1
27
山东新潮信息技术有限公司
1
28
山西晋信安科技有限公司
1
29
任子行网络技术股份有限公司
1
30
上海今点软件有限公司
1
31
自動系統（香港）有限公司
1
32
西安交大捷普网络科技有限公司
1
33
安徽溯源电子科技有限公司
1
34
河南天祺信息安全技术有限公司
1
35
内蒙古大胜信息科技有限公司
1
36
深信服科技股份有限公司
1
37
江苏嘉恩网络安全科技有限公司
1
38
北京奇虎科技有限公司
1
39
内蒙古旌云科技有限公司
1
40
烽台科技（北京）有限公司
1
41
内蒙古御网科技有限责任公司
1
收录总计
97

图片