CVE-2021-45967 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Nginx与Tomcat配置错误导致的**路径遍历**。 📉 **后果**：暴露非预期端点，破坏系统完整性。

🛠️ **缺陷点**：Nginx反向代理与后端Tomcat之间的**配置错误**。 🔗 **CWE**：数据未提供，但核心是路径解析逻辑漏洞。

🎯 **目标**：**Pascom Cloud Phone System**。 📦 **版本**：**7.20.x 之前**的所有版本。

🕵️ **黑客能力**：访问**非预期端点**。 📂 **数据风险**：可能泄露敏感接口或内部文件结构。

🚪 **门槛**：中等。 ⚙️ **条件**：依赖特定的**配置错误**，无需复杂认证绕过，但需利用路径遍历技巧。

💻 **Exp状态**：有现成模板。 🔍 **来源**：ProjectDiscovery Nuclei 模板已收录，可快速扫描。

🔎 **自查方法**：使用 Nuclei 扫描 CVE-2021-45967 模板。 📝 **特征**：检查 Nginx 到 Tomcat 的请求路径是否被错误解析。

🛡️ **修复状态**：官方已发布修复。 ✅ **方案**：升级至 **7.20 或更高版本**。

⚠️ **临时规避**：若无补丁，需严格审查 **Nginx 配置**。 🔧 **措施**：确保反向代理规则正确过滤路径遍历字符。

🔥 **优先级**：**高**。 📢 **建议**：云电话系统涉及企业通信安全，建议立即升级或加固配置。