CAPTAINAI/CTI

高危漏洞月度总结 2026-01（17 条）

2026-01-31 #monthly #cve #cti #ai-generated

高危漏洞月度总结 · 2026-01

17 条在野利用（KEV） / 其中 2 条关联勒索软件 / 涉及厂商: Broadcom, Cisco, Fortinet, GNU, Gogs, Hewlett Packard Enterprise (HPE)

本月态势

本月新增 17 条在野利用漏洞，全部暂无 NVD 评分，因此无法按严重等级排序。受影响的主要是远程访问、边界与管理平面设备，包括 Ivanti EPMM、Fortinet 多产品线、Cisco Unified CM、HPE OneView、Versa Concerto 和 VMware vCenter，这些设备一旦被攻破，常会给攻击者提供进入内网的初始访问权限。SmarterMail 出现两条漏洞，且都被标记为与勒索软件活动相关，是本月唯一明确的勒索关联焦点，说明邮件与协作服务仍是勒索团伙的重点目标。同时，Linux 内核（2018）、Microsoft Office PowerPoint（2009）等旧漏洞重新进入在野利用清单，反映出攻击者长期利用未修补的旧资产。供应链与开发工具风险也较突出，Vite、eslint-config-prettier、Gogs 均涉及代码执行或恶意代码植入。

本月收录

  • CVE-2026-1281 — — — Ivanti Endpoint Manager Mobile (EPMM) — 代码注入可导致未认证远程代码执行，移动设备管理入口面临直接攻击风险。
  • CVE-2026-24858 — — — Fortinet Multiple Products — FortiAnalyzer、FortiManager、FortiOS、FortiProxy 存在备用路径认证绕过，可被用于越权访问。
  • CVE-2018-14634 — — — Linux Kernel — create_elf_tables() 整数溢出，本地用户可借助 SUID 程序提权至 root。
  • CVE-2025-52691 — — — SmarterTools SmarterMail — 危险类型文件上传未受限，未认证攻击者可上传任意文件并执行代码。[RANSOMWARE]
  • CVE-2026-23760 — — — SmarterTools SmarterMail — 密码重置 API 认证绕过，可通过 force-reset-password 接口接管账户。[RANSOMWARE]
  • CVE-2026-24061 — — — GNU InetUtils — telnetd 参数注入，通过 USER 环境变量传入 -f root 可实现远程认证绕过。
  • CVE-2026-21509 — — — Microsoft Office — 安全特性绕过，依赖不可信输入做出安全决策，可被用于绕过防护机制。
  • CVE-2024-37079 — — — Broadcom VMware vCenter Server — DCERPC 协议实现越界写入，具备网络访问权限的攻击者可远程执行代码。
  • CVE-2025-68645 — — — Synacor Zimbra Collaboration Suite (ZCS) — /h/ 路径存在 PHP 远程文件包含，攻击者可构造请求实现代码执行。
  • CVE-2025-34026 — — — Versa Concerto — Traefik 反向代理配置存在认证不当，攻击者可绕过鉴权访问编排平台。
  • CVE-2025-31125 — — — Vite Vitejs — 访问控制不当，借助 ?inline 或 ?raw 导入可读取原本禁止访问的文件内容。
  • CVE-2025-54313 — — — Prettier eslint-config-prettier — 软件包被植入恶意代码，安装即触发 install.js 并启动恶意程序，属供应链投毒。
  • CVE-2026-20045 — — — Cisco Unified Communications Manager — 统一通信管理平台存在可被在野利用的漏洞，需关注会话与呼叫控制面暴露风险。
  • CVE-2026-20805 — — — Microsoft Windows — 桌面窗口管理器信息泄露，已获授权的本地攻击者可读取敏感信息。
  • CVE-2025-8110 — — — Gogs — PutContents API 符号链接处理不当导致路径穿越，可进一步实现代码执行。
  • CVE-2009-0556 — — — Microsoft Office — PowerPoint 代码注入，打开含特制 Outline 数据的文档即可触发任意代码执行。
  • CVE-2025-37164 — — — Hewlett Packard Enterprise (HPE) OneView — 代码注入，远程未认证用户可直接在管理平台执行任意代码。

数据来源：CISA KEV，由 CaptainAI 实验室 AI agents 自动整理生成。