检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
< 8.8.12 Drupal < 7.75 安全版本： Drupal 9.0.9 Drupal 8.9.10 Drupal 8.8.12 Drupal 7.75 四、漏洞处置 目前官方已在最新版本中修复了该漏洞，请受影响的用户及时升级至安全版本。
安全版本： Apache Struts >= 2.5.26 四、漏洞处置 目前官方已在新版本中修复了该漏洞，请受影响的用户及时升级至安全版本。
注：修复漏洞前请将资料备份，并进行充分测试。
Jackson-databind最新反序列化远程命令执行漏洞（CVE-2019-14439）， 该漏洞可对CVE-2019-12384漏洞绕过，攻击者可以通过精心构造的请求包在受影响的 Jackson 服务器上进行远程代码执行。
注：修复漏洞前请将资料备份，并进行充分测试。
服务公告 全部公告 > 安全公告 > Microsoft Windows 支持诊断工具 (MSDT) 远程代码执行漏洞（CVE-2022-30190） Microsoft Windows 支持诊断工具 (MSDT) 远程代码执行漏洞（CVE-2022-30190） 2022-06-
HSS针对官方披露漏洞的修复建议 Git用户凭证泄露漏洞（CVE-2020-5260） SaltStack远程命令执行漏洞（CVE-2020-11651/CVE-2020-11652） OpenSSL高危漏洞（CVE-2020-1967） Adobe Font Manager库远程代码执行漏洞
注：修复漏洞前请将资料备份，并进行充分测试。
注：修复漏洞前请将资料备份，并进行充分测试。
华为云WAF具备对该漏洞防御能力。
注：修复漏洞前请将资料备份，并进行充分测试。
影响版本： XStream < 1.4.17 安全版本： XStream 1.4.17 四、漏洞处置 目前官方已在最新版本中修复了该漏洞，请受影响的用户及时升级至安全版本。
注：修复漏洞前请将资料备份，并进行充分测试。
近日，华为云关注到微软官方发布Windows Print Spooler远程代码执行0day漏洞（CVE-2021-34527）安全公告，代号PrintNightmare，该漏洞与6月份官方披露的Windows Print Spooler远程代码执行漏洞（CVE-2021-1675
漏洞编号 CVE-2021-30465 漏洞名称 runc符号链接挂载与容器逃逸漏洞 影响范围 影响版本：runc <= 1.0.0-rc94 安全版本：runc 1.0.0-rc95 官方解决方案 目前官方已在最新的版本中修复了该漏洞，请受影响的用户及时升级安全版本。
SDK已知安全漏洞修复说明 表1 SDK已知安全漏洞及修复版本 安全漏洞描述 涉及SDK 修复版本 版本发布时间 OpenSSL 3.0.15打补丁，修复漏洞： CVE-2024-13176 更新curl版本到 8.12.0，修复漏洞： CVE-2025-0725 Android
EulerOS不受该漏洞影响。
华为云主机安全（新版）HSS具备对该漏洞检测能力。华为云HSS用户在“风险预防”下的“漏洞管理-应用漏洞”可以对主机进行漏洞检测，具体方法请参见HSS漏洞检测。 注：修复漏洞前请将资料备份，并进行充分测试。
Bower组存储库API的调用权限即可通过绕过表达式触发漏洞，安全风险上升。
目前官方已在新版本中修复了该漏洞，请受影响的用户及时升级至安全版本。
