CVE-2022-23654— Wiki.js 安全漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2022-23654 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Improper write access check in Requarks/wiki
来源: CVE Program / CVE List V5
Vulnerability Description
Wiki.js is a wiki app built on Node.js. In affected versions an authenticated user with write access on a restricted set of paths can update a page outside the allowed paths by specifying a different target page ID while keeping the path intact. The access control incorrectly check the path access against the user-provided values instead of the actual path associated to the page ID. Commit https://github.com/Requarks/wiki/commit/411802ec2f654bb5ed1126c307575b81e2361c6b fixes this vulnerability by checking access control on the path associated with the page ID instead of the user-provided value. When the path is different than the current value, a second access control check is then performed on the user-provided path before the move operation.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
认证机制不恰当
来源: CVE Program / CVE List V5
Vulnerability Title
Wiki.js 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Wiki.js是Requarks.io团队的一套基于Node.js并使用JavaScript语言编写的开源Wiki软件。 Wiki.js存在安全漏洞，该漏洞源于应用缺少对于权限的控制与管理，在受影响的版本中，对受限制的一组路径具有写访问权限的经过身份验证的用户可以通过指定不同的目标页面ID来更新允许路径之外的页面，同时保持路径不变。访问控制错误地根据用户提供的值而不是与页面ID相关联的实际路径来检查路径访问。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2022-23654 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2022-23654 的情报信息
请登录查看更多情报信息。
CVE-2022-23654 补丁与修复 (1)
CVE-2022-23654 厂商安全公告 (1)
- https://github.com/Requarks/wiki/security/advisories/GHSA-3cv9-795v-6j7jx_refsource_CONFIRM
IV. Related Vulnerabilities
V. Comments for CVE-2022-23654
暂无评论