公告编号：漏洞周报作者：admin发布日期：2023/11/24
以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，易安联以及文章作者不承担任何责任。
1.海康威视综合安防管理平台文件上传漏洞
2.金蝶云星空私有云任意文件上传漏洞
3.Apache Arrow PyArrow 任意代码执行漏洞（CVE-2023-47248）
1. 海康威视综合安防管理平台文件上传漏洞
漏洞介绍：
漏洞危害：
影响范围：
海康威视 iVMS-8700 V2.0.0 - V2.9.2
海康威视 iSecure Center V1.0.0 - V1.7.0
修复方案：
官方修复方案：
及时联系官方获取更新补丁
2. 金蝶云星空私有云任意文件上传漏洞
漏洞介绍：
漏洞危害：
该漏洞允许未授权的远程攻击者上传任意文件，最终可能导致远程执行恶意命令，控制服务器等。
影响版本：
金蝶云星空企业版私有云、企业版私有云（订阅）、标准版私有云（订阅）三个产品。
修复方案：
目前官方已经发布补丁，建议受影响用户尽快安装补丁：
https://vip.kingdee.com/school/detail/505412093244235264?productLineId=1
漏洞介绍：
PyArrow是一个用于在Python中处理大规模数据集的开源工具。它是Apache Arrow项目的Python库，旨在提供高效的数据交换和分析功能。
漏洞危害：
该漏洞是由于PyArrow 组件0.14.0到14.0.0版本中的IPC和Parquet读取器中反序列化不受信任的数据导致的。攻击者可利用该漏洞，构造恶意数据执行任意代码执行攻击。
影响版本：
修复方式：
当前官方已发布最新版本，建议受影响的用户及时更新升级到最新版本。链接如下：
https://pypi.org/project/pyarrow/
升级方法:
pip install -U pyarrow
