全球报道:禅道项目管理系统远程命令执行漏洞安全风险通告

漏洞名称

禅道项目管理系统远程命令执行漏洞

公开时间

2023-01-06

更新时间

2023-01-13

CVE编号

暂无

其他编号

QVD-2023-1953

威胁类型

身份认证绕过

命令执行

技术类型

权限控制不当

命令注入

厂商

青岛易软天创网络科技有限公司

产品

禅道项目管理系统

风险等级

奇安信CERT风险评级

风险等级

高危

蓝色（一般事件）

现时威胁状态

POC状态

EXP状态

在野利用状态

技术细节状态

未公开

未公开

未发现

已公开

漏洞描述

禅道项目管理系统中存在身份认证绕过漏洞，未经授权的远程攻击者可利用此漏洞获取系统管理员权限，进一步组合后台命令执行漏洞最终可在目标服务器上注入任意命令，实现未授权接管服务器。

影响版本

17.4 <= 禅道项目管理系统 <= 18.0.beta1（开源版）

7.4 <= 禅道项目管理系统 <= 8.0.beta1（企业版）

不受影响版本

禅道项目管理系统开源版 >= 18.0.beta2

禅道项目管理系统企业版 >= 8.0.bate2

禅道项目管理系统旗舰版 >= 4.0.bate2

其他受影响组件

基于禅道二次开发的系统

漏洞名称

禅道项目管理系统远程命令执行漏洞

CVE编号

其他编号

QVD-2023-1953

CVSS 3.1评级

高危

CVSS 3.1分数

9.8

CVSS向量

访问途径（AV）

攻击复杂度（AC）

网络

低

所需权限（PR）

用户交互（UI）

无

不需要

影响范围（S）

机密性影响（C）

不改变

高

完整性影响（I）

可用性影响（A）

高

高

危害描述

未经授权的远程攻击者可利用此漏洞获取系统管理员权限，进一步组合后台命令执行漏洞最终可在目标服务器上注入任意命令，实现未授权接管服务器。