CVE-2024-36117
— 神龙十问 AI 深度分析摘要
CVSS 8.6 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：路径遍历导致任意文件读取。
💥 **后果**：攻击者可读取服务器敏感文件，造成**高机密性泄露**，部分完整性/可用性受损。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE-22**：路径遍历缺陷。
📍 **缺陷点**：处理 **Javadoc** 文件展开时，未正确验证用户输入的路径，导致越权访问。
Q3影响谁？（版本/组件）
📦 **组件**：Reposilite（JVM生态Maven仓库管理器）。
👤 **厂商**：dzikoysk。
📉 **版本**：**v3.5.12 之前**的所有版本均受影响。
Q4黑客能干啥？（权限/数据）
🕵️ **权限**：无需认证（PR:N）。
📂 **数据**：可读取服务器上的**任意文件**（C:H），甚至可能修改配置或破坏服务（I:L, A:L）。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**极低**。
✅ **条件**：网络可达（AV:N），无需用户交互（UI:N），无需任何权限（PR:N）。
Q6有现成Exp吗？（PoC/在野利用）
🧪 **PoC**：有现成模板。
🔗 **来源**：ProjectDiscovery Nuclei 模板已收录（CVE-2024-36117.yaml），可直接扫描。
Q7怎么自查？（特征/扫描）
🔎 **自查**：使用 Nuclei 扫描 CVE-2024-36117 模板。
👀 **特征**：访问 Javadoc 相关接口，尝试构造 `../` 路径遍历请求。
Q8官方修了吗？（补丁/缓解）
🛡️ **已修复**：官方在 **v3.5.12** 版本中解决了此问题。
📌 **建议**：立即升级至 v3.5.12 或更高版本。
Q9没补丁咋办？（临时规避）
⚠️ **无临时方案**：官方声明“**没有已知的变通方法**”。
🚫 **唯一解**：必须升级补丁，或暂时隔离该服务。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。
📊 **CVSS**：3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L。
💡 **行动**：因无需认证且利用简单，建议**立即修复**。