CVE-2022-47075 — 神龙十问 AI 深度分析摘要

🚨 **本质**：敏感信息泄露漏洞。 💥 **后果**：攻击者可非法下载考勤等敏感数据。 📉 **风险**：隐私泄露，合规风险。

🔍 **缺陷点**：不安全的直接对象引用 (IDOR)。 📝 **CWE**：数据未提供具体CWE ID。 🧠 **核心**：未对 `action name` 参数做足够校验。

🏢 **产品**：SmartOffice Web。 📦 **版本**：20.28 及更早版本。 🏭 **厂商**：SmartOffice公司。

🕵️ **能力**：下载敏感信息。 📂 **目标**：员工详情、汇报经理信息。 🔓 **接口**：`ExportEmployeeDetails.aspx` 和 `ExportReportingManager.aspx`。

🔑 **认证**：未授权访问 (Unauthenticated)。 ⚙️ **配置**：利用 `action name` 参数即可。 📉 **门槛**：极低，无需登录。

🧪 **PoC**：有现成 Nuclei 模板。 🔗 **链接**：ProjectDiscovery GitHub。 🌍 **在野**：参考链接显示存在利用案例。

🔎 **特征**：访问 `.aspx` 导出接口。 🛠️ **工具**：使用 Nuclei 模板扫描。 📡 **检测**：监控对 `ExportEmployeeDetails.aspx` 的异常请求。

🛡️ **补丁**：需升级至修复版本。 📢 **状态**：官方已发布安全公告。 ⚠️ **注意**：数据未提及具体修复版本号。

🚧 **规避**：限制 `.aspx` 文件访问。 🔒 **策略**：WAF 拦截敏感参数请求。 👮 **监控**：加强日志审计与告警。

⚡ **优先级**：高。 🆘 **理由**：无需认证，直接泄露隐私。 🏃 **行动**：立即排查受影响版本并修复。