PrivateBin 允许缩短其他域名的 URL（CVE-2024-39899）
CVE编号
CVE-2024-39899利用情况
暂无补丁情况
N/A披露时间
2024-07-10漏洞描述
PrivateBin 是一个在线的代码粘贴板，其中服务器对粘贴的数据一无所知。在 v1.5 版本中，PrivateBin 引入了 YOURLS 服务器端代理。这个想法是允许使用 YOURLs 网址缩短器，而无需运行未经身份验证的 YOURLs 实例，或者将身份验证令牌暴露给公众，从而允许任何人缩短任何网址。通过代理机制，任何人都可以缩短指向配置的 PrivateBin 实例的任何网址。该漏洞允许缩短其他网址，只要它们包含 PrivateBin 实例，就能绕过代理实施的限制。此漏洞已在 1.7.4 版本中修复。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 无
- 保密性 无
- 完整性 低
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论