正文

Tiki跨站请求伪造漏洞

admin
admin V管理员 /0 评论 /12 阅读
0425
此篇文章发布距今已超过1115天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2017-14925

利用情况

暂无

补丁情况

N/A

披露时间

2017-09-30
漏洞描述
Tiki是具有丰富内置功能的免费、自由、开源Web应用程序。
Tiki中的IMG元素存在跨站请求伪造漏洞，认证用户可利用漏洞编辑全局权限（如果管理员打开具有IMG元素的Wiki页面）。
解决建议
厂商已发布漏洞修复程序，请及时关注更新：
https://sourceforge.net/p/tikiwiki/code/63872
参考链接
http://openwall.com/lists/oss-security/2017/09/28/13
https://sourceforge.net/p/tikiwiki/code/63872
https://tiki.org/article449-Security-and-bug-fix-updates-Tiki-17-1-Tiki-16-3-...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 tiki tikiwiki_cms/groupware 12.0 -
运行在以下环境
应用 tiki tikiwiki_cms/groupware 12.1 -
运行在以下环境
应用 tiki tikiwiki_cms/groupware 12.10 -
运行在以下环境
应用 tiki tikiwiki_cms/groupware 12.11 -
运行在以下环境
应用 tiki tikiwiki_cms/groupware 12.2 -
运行在以下环境
应用 tiki tikiwiki_cms/groupware 12.3 -
运行在以下环境
应用 tiki tikiwiki_cms/groupware 12.4 -
运行在以下环境
应用 tiki tikiwiki_cms/groupware 12.5 -
运行在以下环境
应用 tiki tikiwiki_cms/groupware 12.6 -
运行在以下环境
应用 tiki tikiwiki_cms/groupware 12.7 -
运行在以下环境
应用 tiki tikiwiki_cms/groupware 12.8 -
运行在以下环境
应用 tiki tikiwiki_cms/groupware 12.9 -
运行在以下环境
应用 tiki tikiwiki_cms/groupware 15.0 -
运行在以下环境
应用 tiki tikiwiki_cms/groupware 15.1 -
运行在以下环境
应用 tiki tikiwiki_cms/groupware 15.2 -
运行在以下环境
应用 tiki tikiwiki_cms/groupware 15.3 -
运行在以下环境
应用 tiki tikiwiki_cms/groupware 15.4 -
运行在以下环境
应用 tiki tikiwiki_cms/groupware 16.0 -
运行在以下环境
应用 tiki tikiwiki_cms/groupware 16.1 -
运行在以下环境
应用 tiki tikiwiki_cms/groupware 16.2 -
运行在以下环境
应用 tiki tikiwiki_cms/groupware 17.0 -
CVSS3评分 8.0
  • 攻击路径 网络
  • 攻击复杂度 低
  • 权限要求 低
  • 影响范围 未更改
  • 用户交互 需要
  • 可用性 高
  • 保密性 高
  • 完整性 高
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H CWE-ID 漏洞类型 CWE-352 跨站请求伪造（CSRF）