文章总结： 本文档是2025年7月8日的威胁情报共享报告，列出了8个重要系统漏洞，包括GrafanaXSS漏洞CVE-2025-4123、用友NCSQL注入、Zktime考勤系统SQL注入、Richmail邮件任意文件上传、时空智友ERP文件上传、Wazuh远程代码执行CVE-2025-24016、金和OA-C6XXE和Redis远程代码执行CVE-2025-32023，每个漏洞都提供了受影响的具体路径，为安全团队提供了及时的漏洞预警信息。
综合评分： 65
文章分类： 漏洞分析,威胁情报,WEB安全,漏洞预警,应用安全
【HVV】护网系列 威胁情报共享7.8
宗门的希望
安小圈
2025年7月8日 19:15
上海
安小圈
第703期
Grafana存在XSS漏洞（CVE—2025-4123）
路径：
/public/
用友NC存在SQL注入
路径：
/portal/pt/oacoSchedulerEvents/deleteEvent
Zktime考勤管理系统存在SQL注入
路径：
/iclock
Richmail邮件存在任意文件上传漏洞
路径：
/webadmin/service/openapiservice?func=upload:letterlmageUpload
时空智友ERP系统 存在文件上传漏洞
路径：
/formservice
Wazuh服务器存在远程代码执行漏洞(CVE-2025-24016)
路径：/security/user/authenticate/run_as
金和OA-C6系统存在XXE
路径：/jc6/servlet/ActionDataSet
Redis存在远程代码执行(CVE-2025-32023）
END
【内容来源：EnhancerSec】
- # 沈传宁：落实《网络数据安全管理条例》，提升全员数据安全意识
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：安小圈 宗门的希望《【HVV】护网系列 威胁情报共享7.8》