N/A
CVE编号
CVE-2024-4447利用情况
暂无补丁情况
N/A披露时间
2024-07-26漏洞描述
在系统→维护工具中，通过直接Web远程API（UserSessionAjax.getSessionList.dwr）调用，Logged Users标签会显示所有用户的sessionId数据。虽然拥有“以管理员身份登录”权限的管理员应该能够访问此信息，但缺乏此权限的管理员仍然可以使用会话ID来模仿其他用户。这是一个很小的攻击向量，执行它需要非常高的权限，但其危险主要在于混淆归属关系；所有“以管理员身份登录”的操作都会在日志文件中得到适当的归属记录，恶意管理员可以利用此信息使其行为无法追踪，包括那些未被授权的管理员，例如使用会话ID生成API令牌。已在以下版本中进行修复：24.07.12 / 23.01.20 LTS / 23.10.24v13 LTS / 24.04.24v5 LTS。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://www.dotcms.com/security/SI-72 |
- 攻击路径 N/A
- 攻击复杂度 N/A
- 权限要求 N/A
- 影响范围 N/A
- 用户交互 N/A
- 可用性 N/A
- 保密性 N/A
- 完整性 N/A
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论