Apache Sling i18n 模块存在权限管理不当漏洞
漏洞描述 Apache Sling 是一个开源的 RESTful Web 应用程序框架,i18n(国际化)模块使程序能根据不同语言及地区显示相应的界面。 Apache Sling 的受影响版本中由于未对 i18n 词典的加载路径进行限制,任何具有内容编辑权限的攻击者都可以在具有写入权限的位置向存储库中创建 i18n 词典。由于 i18n 词典应用于整个程序,当用户使用 i18n 进行翻译时会加载攻击者可控的翻译内容。 开发者可通过检查 i18n 资源加载的配置(如只加载来自 /libs 和 /apps 的资源包),并正确配置路径的访问权限缓解此漏洞。 漏洞名称 Apache Sling i18n 模块存在权限管理不当漏洞 漏洞类型 特权管理不恰当 发现时间 2023-02-23 漏洞影响广度 小 MPS编号 MPS-2023-4372 CVE编号 CVE-2023-25621 CNVD编号 - 影响范围 org.apache.sling:org.apache.sling.i18n@[2.0.2, 2.6.2) 修复方案 升级org.apache.sling:org.apache.sli...