文章來源：國家互聯(lián)網(wǎng)應急中心CNCERT

本周漏洞態(tài)勢研判情況

本周信息安全漏洞威脅整體評價級別為中。

國家信息安全漏洞共享平臺（以下簡稱CNVD）本周共收集、整理信息安全漏洞483個，其中高危漏洞230個、中危漏洞224個、低危漏洞29個。漏洞平均分值為6.43。本周收錄的漏洞中，涉及0day漏洞428個（占89%），其中互聯(lián)網(wǎng)上出現(xiàn)“Vehicle Booking System文件上傳漏洞、SIYUCMS遠程代碼執(zhí)行漏洞”等零日代碼攻擊漏洞。本周CNVD接到的企事業(yè)單位等漏洞總數(shù)15110個，與上周（4646個）環(huán)比增加2.25倍。

本周漏洞事件處置情況

本周，CNVD向銀行、保險、能源等重要行業(yè)單位通報漏洞事件25起，向基礎電信企業(yè)通報漏洞事件34起，協(xié)調CNCERT各分中心驗證和處置涉及地方重要部門漏洞事件1961起，協(xié)調教育行業(yè)應急組織驗證和處置高校科研院所系統(tǒng)漏洞事件357起，向上級信息安全協(xié)調機構上報系統(tǒng)漏洞事件87起。

本周漏洞按類型統(tǒng)計

本周，CNVD收錄了483個漏洞。WEB應用299個，應用程序121個，網(wǎng)絡設備（交換機、路由器等網(wǎng)絡端設備）34個，智能設備（物聯(lián)網(wǎng)終端設備）15個，操作系統(tǒng)8個，安全產品4個，區(qū)塊鏈外圍系統(tǒng)2個。

本周行業(yè)漏洞收錄情況

本周，CNVD收錄了26個電信行業(yè)漏洞，52個移動互聯(lián)網(wǎng)行業(yè)漏洞，4個工控行業(yè)漏洞（如下圖所示）。其中，“ZTE MF297D信息泄露漏洞、mySCADA myPRO操作系統(tǒng)命令注入漏洞（CNVD-2023-38196）”等漏洞的綜合評級為“高危”。相關廠商已經(jīng)發(fā)布了漏洞的修補程序，請參照CNVD相關行業(yè)漏洞庫鏈接。

本周重要漏洞安全告警

本周，CNVD整理和發(fā)布以下重要安全漏洞信息。

Schneider Electric產品安全漏洞

Adobe產品安全漏洞

IBM產品安全漏洞