Decidim 在调查问卷模板预览中容易受到可能的 CSRF 攻击 (CVE-2023-47635)

CVE编号

CVE-2023-47635

利用情况

暂无

补丁情况

N/A

披露时间

2024-02-21

漏洞描述

Decidim是一个参与式民主框架。在版本0.23.0及之前的版本中，针对问卷模板预览的CSRF真实性令牌检查被禁用。该问题并不意味着严重的安全威胁，因为您需要访问会话cookie才能查看此资源。这个URL不允许修改资源，但可能允许攻击者访问本不应该公开的信息。该问题已在版本0.27.5和0.28.0中修复。作为解决方法，可以禁用模板功能或删除所有可用的模板。

解决建议

"将组件 decidim-templates 升级至 0.27.5 及以上版本"

参考链接
https://github.com/decidim/decidim/blob/3187bdfd40ea1c57c2c12512b09a7fec0b2be...
https://github.com/decidim/decidim/commit/5542227be66e3b6d7530f5b536069bce09376660
https://github.com/decidim/decidim/commit/57a4b467787448307b5d9b01ce6e2c8502e121ac
https://github.com/decidim/decidim/pull/11743
https://github.com/decidim/decidim/pull/6247
https://github.com/decidim/decidim/releases/tag/v0.27.5
https://github.com/decidim/decidim/releases/tag/v0.28.0
https://github.com/decidim/decidim/security/advisories/GHSA-f3qm-vfc3-jg6v

CVSS3评分 4.5

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 高
• 影响范围 未更改
• 用户交互 需要
• 可用性 无
• 保密性 高
• 完整性 无

CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:N/A:N

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com