中危 Wagtail Documentation 拒绝服务漏洞(CVE-2023-28837)
CVE编号
CVE-2023-28837利用情况
暂无补丁情况
官方补丁披露时间
2023-04-04漏洞描述
N是一个开放源码的内容管理系统建立在Django。 前版本4.1.4和4.2.2，存耗尽存在错误，在N处理上传的图片和文件。 为这两个图像和文件，文件加载到存在上传对额外处理。 用户访问上传的图像或文件的通过N管理界面可以上载一个文件，这样大，它的结果在一个崩溃的拒绝服务。 脆弱性是不可利用通过普通网站的访问没有访问N管理。 它可以仅仅利用管理员用户许可以上载图像或文件。 图像上传限制为10MB默认情况下，然而此证只发生在前端和后端之后脆弱的代码。 修补版已经发布N4.1.4和N4.2.2). 网站的所有者无法升级到新版本，鼓励增加额外的保护之外的N限制的上传文件。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | torchbox | wagtail | * | Up to (excluding) 4.1.4 | |||||
| 运行在以下环境 | |||||||||
| 应用 | torchbox | wagtail | * | From (including) 4.2 | Up to (excluding) 4.2.2 | ||||
- 攻击路径 本地
- 攻击复杂度 困难
- 权限要求 管控权限
- 影响范围 有限影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 N/A
| CWE-ID | 漏洞类型 |
| CWE-400 | 未加控制的资源消耗（资源穷尽） |
| CWE-770 | 不加限制或调节的资源分配 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论