安全通告

安全预警-部分瀚高产品的系统用户ACL权限漏洞

瀚高产品中存在安全漏洞。攻击者可以利用该漏洞读取数据目录下的文件。

（漏洞编号:CNNVD-201905-335,CVE编号:CVE-2019-10127,瀚高编号:HGVE-2019-E001）
（漏洞编号:CNNVD-201905-337,CVE编号:CVE-2019-10128,瀚高编号:HGVE-2019-E001）

该漏洞目前已修复，安全补丁请见https://support.highgo.com文章，文章编号：013121603。

安全预警-部分瀚高产品的选择性估算器绕过行安全策略漏洞

瀚高产品中存在安全漏洞。攻击者可以利用该漏洞读取部分列内容。

（漏洞编号:CNNVD-201905-243,CVE编号:CVE-2019-10130,瀚高编号:HGVE-2019-E002）

该漏洞目前已修复，安全补丁请见https://support.highgo.com文章，文章编号：016831903。

安全预警-部分瀚高产品的堆栈溢出漏洞

瀚高产品中存在安全漏洞。攻击者可以利用该漏洞执行任意代码。

（漏洞编号:CNNVD-201906-832,CVE编号:CVE-2019-10164,瀚高编号:HGVE-2019-E003）

该漏洞目前已修复，安全补丁请见https://support.highgo.com文章，文章编号：014058403。

安全预警-部分瀚高产品的SECURITY DEFINER执行期间执行任意SQL漏洞

瀚高产品中存在安全漏洞。攻击者可以利用该漏洞提升权限执行任意SQL。

（漏洞编号:CNNVD-201908-606,CVE编号:CVE-2019-10208,瀚高编号:HGVE-2019-E004）

该漏洞目前已修复，安全补丁请见https://support.highgo.com文章，文章编号：011240003。

安全预警-部分瀚高产品的ALTER ... DEPENDS ON EXTENSION缺少授权检查漏洞

瀚高产品中存在安全漏洞。攻击者可以利用该漏洞更改触发器、函数、存储过程。

（漏洞编号:CNNVD-202002-786,CVE编号:CVE-2020-1720,瀚高编号:HGVE-2020-E001）

该漏洞目前已修复，安全补丁请见https://support.highgo.com文章，文章编号：016115403。