CVE-2024-47051 — 神龙十问 AI 深度分析摘要
CVSS 9.1 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Mautic 资产编辑功能存在**路径遍历**与**任意文件写入**缺陷。 💥 **后果**：攻击者可实现**远程代码执行 (RCE)**，甚至**递归删除**服务器文件。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-23 (相对路径遍历)。 🐛 **缺陷点**：上传文件时，对**内容、类型和扩展名**的**清理/消毒 (Sanitization)** 严重不足。
Q3影响谁？（版本/组件）
🏢 **厂商**：Mautic。 📦 **组件**：mautic/core。 📅 **版本**：**Mautic 5.2.3 之前**的所有版本。
Q4黑客能干啥？（权限/数据）
🔓 **权限**：需**认证用户**权限。 💻 **能力**： 1. 在 Web 目录写入任意 **PHP 代码**并执行。 2. 删除 Web 用户有权限修改的**任意目录**。
Q5利用门槛高吗？（认证/配置）
🔑 **门槛**：**中等**。 ✅ **条件**：需要**有效账号**（Authenticated）。 🌐 **网络**：远程利用 (AV:N)。 🛡️ **防护**：无需用户交互 (UI:N)。
Q6有现成Exp吗？（PoC/在野利用）
📜 **PoC**：**有**。 🔗 链接：`https://github.com/mallo-m/CVE-2024-47051` 📝 描述：Mautic < 5.2.3 认证 RCE 利用代码已公开。
Q7怎么自查？（特征/扫描）
🔎 **自查特征**： 1. 访问 `/assets/view/{assetID}` 路由。 2. 尝试编辑资产并上传文件。 3. 检查是否允许上传包含 PHP 代码的文件且未做严格过滤。
Q8官方修了吗？（补丁/缓解）
🛡️ **补丁**：**已发布**。 📌 **修复版本**：**Mautic 5.2.3** 及更高版本。 🔗 官方安全公告：GHSA-73gx-x7r9-77x2。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. **升级**至 5.2.3+。 2. 若无补丁，限制**资产上传**功能。 3. 严格限制 Web 用户对文件系统的**写入权限**。 4. 禁用不必要的 PHP 执行环境。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。 ⚠️ **理由**：CVSS 3.1 评分高，可导致**完全控制**服务器。 💡 **建议**：立即升级，防止 RCE 和文件删除风险。