Joomla未授权访问漏洞 (CVE-2023-23752) 安全通告|环球即时看

Joomla是一套全球知名的内容管理系统。Joomla是使用PHP语言加上MySQL数据库所开发的软件系统。可以在Linux、Windows、MacOSX等各种不同的平台上执行。

近日，奇安信CERT监测到Joomla官方发布Joomla未授权访问漏洞(CVE-2023-23752)，目前此漏洞技术细节及PoC已在互联网上公开。由于Joomla对Web服务端点的访问限制不当，攻击者可利用此漏洞未授权访问REST API接口，造成敏感信息泄露。鉴于该漏洞影响较大，建议客户尽快做好自查及防护。

(资料图)

目前，奇安信CERT已成功复现Joomla未授权访问漏洞(CVE-2023-23752)，截图如下：

威胁评估

处置建议

目前官方已有可更新版本，建议受影响用户升级至：4.2.8及以上版本。

https://github.com/joomla/joomla-cms/releases/tag/4.2.8

参考资料

[1]https://developer.joomla.org/security-centre/894-20230201-core-improper-access-check-in-webservice-endpoints.html

标签： 未授权访问 敏感信息 技术细节