Apache Sling i18n 模块存在权限管理不当漏洞

漏洞描述

Apache Sling 是一个开源的 RESTful Web 应用程序框架，i18n(国际化)模块使程序能根据不同语言及地区显示相应的界面。

Apache Sling 的受影响版本中由于未对 i18n 词典的加载路径进行限制，任何具有内容编辑权限的攻击者都可以在具有写入权限的位置向存储库中创建 i18n 词典。由于 i18n 词典应用于整个程序，当用户使用 i18n 进行翻译时会加载攻击者可控的翻译内容。

开发者可通过检查 i18n 资源加载的配置（如只加载来自 /libs 和 /apps 的资源包），并正确配置路径的访问权限缓解此漏洞。

漏洞名称	Apache Sling i18n 模块存在权限管理不当漏洞
漏洞类型	特权管理不恰当
发现时间	2023-02-23
漏洞影响广度	小
MPS编号	MPS-2023-4372
CVE编号	CVE-2023-25621
CNVD编号	-

影响范围

org.apache.sling:org.apache.sling.i18n@[2.0.2, 2.6.2)

修复方案

升级org.apache.sling:org.apache.sling.i18n到 2.6.2 或更高版本

检查 i18n 资源加载的配置（如只加载来自 /libs 和 /apps 的资源包），并正确配置路径的访问权限

参考链接

https://www.oscs1024.com/hd/MPS-2023-4372

https://nvd.nist.gov/vuln/detail/CVE-2023-25621

https://issues.apache.org/jira/browse/SLING-11744

https://github.com/apache/sling-org-apache-sling-i18n/pull/9/commits/c07049d9124dfa73e7a249c7466699941c2afb3e

免费情报订阅&代码安全检测

OSCS是国内首个开源软件供应链安全社区，社区联合开发者帮助全球顶级开源项目解决安全问题，并提供实时的安全漏洞情报，同时提供专业的代码安全检测工具为开发者免费使用。社区开发者可以通过配置飞书、钉钉、企业微信机器人获取一手的情报。

免费代码安全检测工具： https://www.murphysec.com/?src=osc

免费情报订阅： https://www.oscs1024.com/cm/?src=osc

具体订阅方式详见： https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc