CVE-2023-48241 — 神龙十问 AI 深度分析摘要
CVSS 7.5 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：XWiki 搜索接口（Solr）未正确校验权限，导致**公开暴露**所有文档内容。 📉 **后果**：Wiki 中存储的**所有信息**被泄露（密码哈希等敏感数据除外）。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE-285**：不当的授权机制。 ⚠️ **缺陷点**：Solr 搜索建议提供者作为通用 JS API，默认公开。攻击者通过**显式请求特定字段**，绕过了正常的权限检查逻辑。
Q3影响谁？（版本/组件）
📦 **产品**：XWiki Platform。 📅 **版本**： - 6.3-milestone-2 至 14.10.15 - 15.0-rc-1 至 15.5.1
Q4黑客能干啥？（权限/数据）
🕵️ **权限**：**无需认证**（PR:N），任何能访问服务器的人均可利用。 💾 **数据**：获取文档的**标题、引用、链接、原始内容**等全部信息。
Q5利用门槛高吗？（认证/配置）
📉 **门槛极低**。 ✅ **认证**：不需要登录。 ⚙️ **配置**：默认即为**公开**状态。 🎯 **利用**：直接构造特定 URL 请求即可。
Q6有现成Exp吗？（PoC/在野利用）
🧪 **有现成 PoC**。 🔗 项目discovery 的 Nuclei 模板已提供检测脚本。 📝 **利用方式**：访问 `/xwiki/bin/get/XWiki/SuggestSolrService?...` 并指定 `fl` 参数绕过检查。
Q7怎么自查？（特征/扫描）
🔎 **自查特征**： 1. 访问 URL：`<xwiki-server>/xwiki/bin/get/XWiki/SuggestSolrService?…
Q8官方修了吗？（补丁/缓解）
🛡️ **官方已修复**。 📌 **参考**：GitHub 安全公告 GHSA-7fqr-97j7-jgf4 及 Jira 工单 XWIKI-21138。 🔄 **建议**：升级至受影响版本之后的安全版本。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**（若无补丁）： 1. **限制访问**：通过防火墙/WAF 禁止外部访问 `/xwiki/bin/get/XWiki/SuggestSolrService` 接口。 2. **权限收紧**：确保该接口不被公开访问（但默认配置下需主动干预）。
Q10急不急？（优先级建议）
🔥 **优先级：高**。 ⚡ **理由**：CVSS 评分高（C:H），**无需认证**，**默认配置**即受影响，数据泄露风险极大。 🚀 **行动**：立即排查并升级。