CVE-2023-46732
— 神龙十问 AI 深度分析摘要
CVSS 9.7 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：XWiki 平台存在 **反射型跨站脚本 (RXSS)** 漏洞。
💥 **后果**：攻击者通过特制链接诱骗用户点击，可在用户浏览器中执行恶意脚本，甚至以用户名义执行 **远程代码 (Groovy)**，彻底搞垮系统。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-79 (跨站脚本)。
🐛 **缺陷点**：`rev` 参数在内容菜单 (content menu) 中使用时 **未进行转义处理**，导致恶意代码直接注入并执行。
Q3影响谁？（版本/组件）
📦 **产品**：XWiki Platform。
🏢 **厂商**：法国 XWiki 基金会。
🌐 **场景**：用于创建 Web 协作应用程序的 Wiki 平台。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：
1. 以受害者身份执行任意操作。
2. 若受害者拥有 **编程权限**，可执行 **Groovy 远程代码**。
3. 完全破坏系统的 **机密性、完整性和可用性**。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：
- **网络**：远程 (AV:N)
- **复杂度**：低 (AC:L)
- **认证**：无需认证 (PR:N)
- **交互**：需用户交互 (UI:R) - 必须诱骗用户点击链接。
Q6有现成Exp吗？（PoC/在野利用）
💣 **Exp/PoC**：
- 已有现成 Nuclei 模板 (projectdiscovery/nuclei-templates)。
- **在野利用**：数据未明确提及，但 CVSS 评分极高，需警惕。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
- 检查 URL 中是否包含未转义的 `rev` 参数。
- 使用 Nuclei 模板扫描：`CVE-2023-46732.yaml`。
- 观察内容菜单中是否有异常脚本输出。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：
- **状态**：已修复。
- **补丁链接**：GitHub Commit `04e325d57d4bcb6ab79bddcafbb19032474c2a55`。
- ** advisories**：GHSA-j9rc-w3wv-fv62。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：
- 限制对 XWiki 的访问权限。
- 启用 WAF 规则拦截包含脚本标签的 `rev` 参数。
- 教育用户不点击可疑链接。
Q10急不急？（优先级建议）
🔥 **优先级**：**极高**。
- **CVSS**：9.8 (Critical)。
- **建议**：立即升级 XWiki Platform 至修复版本，防止远程代码执行导致服务器沦陷。