Apache Wicket 信息泄露漏洞

漏洞信息详情

Apache Wicket 信息泄露漏洞

CNNVD编号：CNNVD-202008-576
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2020-11976
漏洞类型：信息泄露
发布时间： 2020-08-11
威胁类型：远程
更新时间： 2021-06-30
厂商：
漏洞来源：

漏洞简介

Apache Wicket是美国阿帕奇（Apache）软件基金会的一套开源、轻量、基于组件的框架，它提供了一种面向对象的方式来开发基于Web的动态UI应用程序。

Apache Wicket 7.16.0版本、8.8.0版本和9.0.0-M5版本中存在信息泄露漏洞。攻击者可借助特制的URL利用该漏洞读取HTML模板中的敏感信息。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://lists.apache.org/thread.html/r104eeefeb1e9da51f7ef79cef0f9ff12e21ef8559b77801e86b21e16%40%3Cusers.wicket.apache.org%3E

参考网址

来源:MLIST

链接:https://lists.apache.org/thread.html/rd0f36b83cc9f28b016ec552f023fb5a59a9ea8db56f2b9dcc6a2f6b7@%3Ccommits.directory.apache.org%3E

来源:MLIST

链接:https://lists.apache.org/thread.html/reb7ea8141c713b5b19eaf34c00f43aaebf5a1c116130f763c42bdad1@%3Cdev.directory.apache.org%3E

来源:MLIST

链接:https://lists.apache.org/thread.html/re4af65851bf69605cfb68be215eba36d4cdc1a90b95fbc894799d923@%3Cdev.directory.apache.org%3E

来源:MLIST

链接:https://lists.apache.org/thread.html/r982c626dbce5c995223c4a6ddd7685de3592f8d65ba8372da1f3ce19@%3Cdev.directory.apache.org%3E

来源:MLIST

链接:https://lists.apache.org/thread.html/rd26cae6e30b205e09e4b511d3d962d4f677c0c604f737997ce1b2f22@%3Cdev.directory.apache.org%3E

来源:MISC

链接:https://lists.apache.org/thread.html/r104eeefeb1e9da51f7ef79cef0f9ff12e21ef8559b77801e86b21e16%40%3Cusers.wicket.apache.org%3E

来源:MLIST

链接:https://lists.apache.org/thread.html/r05340178680eb6b9d4d40d56b5621dd4ae9715e6f41f12ae2288ec49@%3Cdev.directory.apache.org%3E

来源:MLIST

链接:https://lists.apache.org/thread.html/rdec0a43afdca59c10416889e07267f3d2fdf4ab929a6e22a2659b6ff@%3Cdev.directory.apache.org%3E

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-11976

受影响实体

暂无

补丁

Apache Wicket 信息泄露漏洞的修复措施

正文

Apache Wicket 信息泄露漏洞

漏洞信息详情