某CMS鉴权绕过可伪造system用户达RCE
热点事件观察中
某CMS鉴权绕过可伪造system用户达RCE
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
安全人员分析发现，某CMS的TokenRenewalInteceptor拦截器仅凭请求header中的Is-Refresh-Token、User-Id、User-Name即可生成有效token，攻击者可伪造system用户绕过鉴权访问后台接口，进而利用任意文件读取上传与Spring Boot Fat Jar getshell实现RCE。作者称getshell演示是在自己搭建的环境中完成的。
AI 根据报道生成 · 2 小时前更新
最新进展11月3日 20:20
某CMS鉴权绕过到RCE漏洞分析报道时间线
沿着报道，了解事件的不同侧面。
11月3日
- 阿里先知某CMS鉴权绕过到RCE漏洞分析
某CMS的TokenRenewalInteceptor拦截器可仅凭header中的Is-Refresh-Token、User-Id、User-Name生成有效token，伪造system用户绕过鉴权访问后台接口。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。