正文

backstage 代码问题漏洞

admin
admin V管理员 /0 评论 /10 阅读
0304
此篇文章发布距今已超过1168天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

backstage 代码问题漏洞

  • CNNVD编号：CNNVD-202106-239
    • <!--
  • 危害等级： 高危-->
  • 危害等级： 高危
  • CVE编号： CVE-2021-32660
  • 漏洞类型： 代码问题
  • 发布时间： 2021-06-03
  • 威胁类型： 远程
  • 更新时间： 2021-06-28
  • 厂        商：
  • 漏洞来源：

漏洞简介

backstage是一个应用软件。后台是一个开放的平台,用于构建开发者门户

backstage 中 techdocs-common 0.6.4 之前版本存在代码问题漏洞，内部攻击者能够使用恶意脚本上传文档内容。这些脚本通常由 TechDocs 前端清理，但通过欺骗用户通过 TechDocs API 访问内容，内容清理可以被绕过。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/backstage/backstage/security/advisories/GHSA-pwhf-39xg-4rxw

参考网址

来源:MISC

链接:https://github.com/backstage/backstage/releases/tag/release-2021-06-03

来源:MISC

链接:https://github.com/backstage/backstage/commit/aad98c544e59369901fe9e0a85f6357644dceb5c

来源:CONFIRM

链接:https://github.com/backstage/backstage/security/advisories/GHSA-pwhf-39xg-4rxw

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021060705

受影响实体

    暂无


补丁

  • backstage 代码问题漏洞的修复措施
    <!--
    2021-6-3
    -->