中危 Backstage 跨站脚本漏洞(CVE-2023-25571)
CVE编号
CVE-2023-25571利用情况
暂无补丁情况
官方补丁披露时间
2023-02-15漏洞描述
Backstage是一个用于构建开发者门户的开放平台。1.2.0版本之前的'@backstage/catalog-model'、0.12.4之前的“@backestage/core-components”和1.7.2之前的“@backistage/plugin-catalalog-backend”受跨站脚本漏洞影响。此漏洞允许有权添加或修改Backstage软件目录实例中的内容的恶意行为者在目录中存储的实体中注入脚本URL。如果目录的用户然后单击所述URL，则可能导致XSS攻击。此漏洞已在前端和后端实现中修复。来自'@backstage/core-components'版本1.2.0及更高版本的默认'Link'组件现在将拒绝'javascript:'URL，并且有一个'window.open'的全局覆盖来做同样的事情。此外，目录模型v0.12.4及更大版本以及目录后端v1.7.2及更高版本现在内置了额外的验证，可防止已知注释中的'javascript:'URL。作为一种解决方法，限制访问修改目录内容并要求代码审查的一般做法极大地帮助缓解了此漏洞。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://github.com/backstage/backstage/commit/3d1371954512f7fa8bd0e2d357e00ea... | |
| https://github.com/backstage/backstage/security/advisories/GHSA-7hv8-3fr9-j2hv |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | linuxfoundation | backstage_catalog-model | * | Up to (excluding) 1.2.0 | |||||
| 运行在以下环境 | |||||||||
| 应用 | linuxfoundation | backstage_core-components | * | Up to (excluding) 0.12.4 | |||||
| 运行在以下环境 | |||||||||
| 应用 | linuxfoundation | backstage_plugin-catalog-backend | * | Up to (excluding) 1.7.2 | |||||
- 攻击路径 本地
- 攻击复杂度 困难
- 权限要求 管控权限
- 影响范围 有限影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 N/A
| CWE-ID | 漏洞类型 |
| CWE-79 | 在Web页面生成时对输入的转义处理不恰当（跨站脚本） |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论