低危 sails 漏洞
CVE编号
CVE-2016-10549利用情况
暂无补丁情况
官方补丁披露时间
2018-06-01漏洞描述
Sails是用于构建实时Web应用程序的MVC样式框架。版本0.12.7及更低版本的CORS配置存在问题，其中原始标头的值反映为Access-Control-Allow-Origin标头的值。这将允许攻击者通过跨站点脚本或恶意HTML文档向易受攻击的主机发出AJAX请求，从而有效地绕过同源策略。请注意，当`allRoutes`设置为`true`并且`origin`设置为`*`或在sails CORS配置文件中注释掉时，这只是一个问题。当没有提供cors` credentials`设置时，问题可能更加复杂。此时，经过身份验证的跨域请求是可能的。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| http://sailsjs.org/documentation/concepts/security/cors | |
| http://sailsjs.org/documentation/reference/configuration/sails-config-cors | |
| https://nodesecurity.io/advisories/148 |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | sailsjs | sails | * | Up to (including) 0.12.7 | |||||
- 攻击路径 本地
- 攻击复杂度 困难
- 权限要求 管控权限
- 影响范围 有限影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 N/A
| CWE-ID | 漏洞类型 |
| CWE-79 | 在Web页面生成时对输入的转义处理不恰当（跨站脚本） |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论