每日高危漏洞速报 2026-02-03（5 条）
每日高危漏洞速报 · 2026-02-03
共收录 5 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：今日收录 5 条漏洞，其中 4 条已被在野利用（KEV），整体风险集中在已被实际攻击的成熟产品上。GitLab 的 SSRF、Sangoma FreePBX 的认证绕过与命令注入、SolarWinds Web Help Desk 的反序列化 RCE 均涉及企业常用基础设施，应优先排查修复。唯一非 KEV 条目 CVE-2025-5319 评分高达 9.8，为 SQL 注入，同样需尽快处置。FreePBX 两条漏洞可组合利用（先绕过认证再注入命令），风险叠加尤需关注。
今日收录
- CVE-2025-5319 —
9.8— DIGITA 效率管理产品存在 SQL 注入，攻击者可构造特制输入执行任意 SQL 命令。 - CVE-2021-39935 —
0.0— GitLab CE/EE 的 CI Lint API 存在 SSRF，未授权外部用户可借此发起服务端请求。 [KEV] - CVE-2025-64328 —
0.0— FreePBX Endpoint Manager 的 testconnection 功能存在命令注入，已认证用户可执行系统命令。 [KEV] - CVE-2019-19006 —
0.0— FreePBX 认证机制不当，未授权用户可绕过密码认证访问管理后台服务。 [KEV] - CVE-2025-40551 —
0.0— SolarWinds Web Help Desk 反序列化不可信数据，可导致远程代码执行并控制主机。 [KEV]