CVE-2021-27931
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：LumisXP 平台存在 **盲 XXE**（XML外部实体注入）漏洞。
💥 **后果**：攻击者可读取服务器本地文件或导致 **拒绝服务 (DoS)**。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：`PageControllerXml.jsp` 接口未正确处理 XML 输入。
⚠️ **CWE**：数据中未提供具体 CWE ID，但属于典型的 **XML 解析不安全** 问题。
Q3影响谁？（版本/组件）
🎯 **目标**：LumisXP (Lumis Experience Platform)。
📉 **版本**：**10.0.0 之前** 的所有版本。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：
1. **读取文件**：通过盲 XXE 窃取服务器本地敏感文件。
2. **DoS**：利用实体引用导致服务崩溃或资源耗尽。
Q5利用门槛高吗？（认证/配置）
🔓 **门槛**：**极低**。
✅ **无需认证**：攻击者可直接发起 API 请求，无需登录即可利用。
Q6有现成Exp吗？（PoC/在野利用）
💻 **Exp 状态**：**有现成 PoC**。
🔗 参考链接：`projectdiscovery/nuclei-templates` 及 GitHub 上的 `LumisXP-XXE` POC。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 扫描目标是否包含 `/PageControllerXml.jsp` 路径。
2. 使用 Nuclei 模板或 XXE 专用扫描器检测盲回显特征。
Q8官方修了吗？（补丁/缓解）
🛡️ **修复方案**：升级至 **10.0.0 或更高版本**。
📅 **发布时间**：2021年3月3日已公开。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. **WAF 拦截**：过滤包含 XML 实体定义的请求。
2. **访问控制**：限制对 `PageControllerXml.jsp` 的访问权限。
Q10急不急？（优先级建议）
⚡ **优先级**：**高**。
📢 **理由**：**无认证**即可利用，且已有公开 PoC，建议立即排查并升级。