低危 Ghost CMS 存在访问控制不当漏洞
CVE编号
CVE-2022-41654利用情况
暂无补丁情况
官方补丁披露时间
2022-12-22漏洞描述
Ghost 是一个带有用于构建网站、发布内容和发送时事通讯工具的内容管理系统。 受影响版本的 Ghost 的时事通讯订阅功能中存在身份验证绕过漏洞，原因是 Ghost 的 Membership 的订阅访问级别为 public（默认）时，成员(非特权用户)可以对通讯设置进行更改，这使得非特权用户能够查看和更改他们无意访问的设置。攻击者可通过向 `/members/api/member/` API 端点发送恶意请求，完全访问创建和修改新闻通讯，包括所有成员默认订阅的系统范围默认新闻通讯。 用户可通过 Settings → Membership 中将订阅访问级别更改为 Nobody 缓解此漏洞。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://github.com/TryGhost/Ghost/security/advisories/GHSA-9gh8-wp53-ccc6 | |
| https://talosintelligence.com/vulnerability_reports/TALOS-2022-1624 |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | ghost | ghost | * | From (including) 4.46.0 | Up to (excluding) 4.48.8 | ||||
| 运行在以下环境 | |||||||||
| 应用 | ghost | ghost | * | From (including) 5.0.0 | Up to (excluding) 5.22.7 | ||||
- 攻击路径 本地
- 攻击复杂度 困难
- 权限要求 管控权限
- 影响范围 有限影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 N/A
| CWE-ID | 漏洞类型 |
| CWE-284 | 访问控制不恰当 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论