CVE-2023-2766
— 神龙十问 AI 深度分析摘要
CVSS 5.3 · Medium
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：路径遍历/敏感文件泄露
💥 **后果**：攻击者可远程访问系统内部文件或目录，导致信息泄露。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE-552**：文件/目录权限不当
📍 **缺陷点**：`/building/backmgr/urlpage/mobileurl/configfile/jx2_config.ini` 处理逻辑存在漏洞。
Q3影响谁？（版本/组件）
🏢 **厂商**：泛微科技 (Weaver)
📦 **产品**：E-Office (协同办公系统)
📌 **版本**：**9.5** 版本受影响。
Q4黑客能干啥？（权限/数据）
👁️ **数据**：读取敏感配置文件（如 `jx2_config.ini`）
🔓 **权限**：无需认证即可访问，获取内部配置信息。
Q5利用门槛高吗？（认证/配置）
📉 **门槛极低**
✅ **无需认证** (PR:N)
✅ **无需交互** (UI:N)
✅ **远程利用** (AV:N)
✅ **攻击简单** (AC:L)
Q6有现成Exp吗？（PoC/在野利用）
🧪 **有现成PoC**
🔗 提供 Nuclei 模板链接
⚠️ GitHub 上有相关利用记录
🚀 **可远程自动化扫描**。
Q7怎么自查？（特征/扫描）
🔎 **特征**：访问特定路径 `/building/backmgr/.../jx2_config.ini`
🛠️ **工具**：使用 Nuclei 模板 `CVE-2023-2766.yaml` 进行批量检测。
Q8官方修了吗？（补丁/缓解）
📝 **官方状态**：数据未提及具体补丁链接
⚠️ **建议**：立即联系泛微官方获取最新安全更新或版本升级方案。
Q9没补丁咋办？（临时规避）
🛡️ **临时规避**
🚫 **网络隔离**：限制对该敏感路径的访问
🔒 **WAF策略**：拦截包含 `jx2_config.ini` 的异常请求
🧱 **权限控制**：确保后台管理接口不直接暴露于公网。
Q10急不急？（优先级建议）
🔥 **优先级：高**
⚡ **CVSS 3.1**：基础分较高
🚨 **无需认证**即可利用
📢 **建议**：尽快修复或实施临时缓解措施，防止配置信息泄露。