CVE-2024-48248 — 神龙十问 AI 深度分析摘要
CVSS 8.6 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：未授权任意文件读取漏洞。 💥 **后果**：攻击者可无需认证直接读取服务器上的敏感文件，导致数据泄露。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-36（相对路径遍历）。 🐛 **缺陷**：路径验证逻辑存在缺陷，允许通过构造恶意路径访问系统任意文件。
Q3影响谁？（版本/组件）
🎯 **厂商**：NAKIVO。 📦 **产品**：Backup & Replication Director。 ⚠️ **范围**：特定版本的 NAKIVO Backup & Replication 解决方案。
Q4黑客能干啥？（权限/数据）
👁️ **权限**：无需认证（Unauthenticated）。 📂 **数据**：可读取底层系统的**任意文件**（如 win.ini 等配置文件或敏感数据）。
Q5利用门槛高吗？（认证/配置）
📉 **门槛**：极低。 🔓 **认证**：完全不需要登录。 🌐 **配置**：网络可达即可利用，攻击复杂度低（AC:L）。
Q6有现成Exp吗？（PoC/在野利用）
💻 **PoC**：有现成代码。 🔗 **来源**：Watchtowr Labs 和 ProjectDiscovery (Nuclei) 均提供检测/利用脚本。 📂 **示例**：Python 脚本可直接读取 Windows 文件。
Q7怎么自查？（特征/扫描）
🔎 **检测**：使用 Nuclei 模板 `CVE-2024-48248.yaml` 扫描。 🧪 **验证**：尝试访问敏感文件路径（如 `C:\windows\win.ini`），观察返回内容。
Q8官方修了吗？（补丁/缓解）
🛡️ **修复**：官方已发布修复说明。 📝 **参考**：查阅 Nakivo Help Center 的 Release Notes 获取最新补丁版本。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. 限制 Web 界面访问 IP（仅内网/管理网段）。 2. 部署 WAF 拦截路径遍历特征。 3. 尽快升级至安全版本。
Q10急不急？（优先级建议）
🔥 **优先级**：高。 ⚡ **理由**：CVSS 评分高（C:H），无需认证即可读取敏感数据，且 PoC 公开，极易被自动化攻击利用。