CVE-2021-46107 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Ligeo Archives 的 Ligeo Basics 组件存在 **SSRF（服务器端请求伪造）** 漏洞。 🔥 **后果**：攻击者利用 **下载功能**，可非法读取系统内的 **任何文档**，导致严重数据泄露。

🔍 **缺陷点**：服务器端请求伪造 (SSRF)。 ⚠️ **CWE**：数据中未提供具体 CWE ID，但核心逻辑缺陷在于未对请求目标进行有效校验。

🎯 **受影响组件**：Ligeo Archives 中的 **Ligeo Basics**。 📦 **版本范围**：截至 **02_01-2022** 的版本均存在风险。

🕵️ **黑客能力**： 1. **读取任意文档**：通过 SSRF 绕过权限限制。 2. **数据窃取**：获取敏感档案信息。 3. **内网探测**：利用服务器身份发起内部请求。

🚪 **利用门槛**： ✅ **无需认证**：数据未提及需要登录或特定权限。 ✅ **操作简便**：直接通过 **下载功能** 触发，配置简单。

💻 **现成 Exp**： 🔗 **PoC 存在**：GitHub 上有 ProjectDiscovery 的 Nuclei 模板。 🔗 **脚本可用**：Orange Cyberdefense 提供了 Python POC 脚本。 🌍 **在野利用**：数据未明确提及，但 PoC 公开意味着利用门槛极低。

🔎 **自查方法**： 1. **扫描**：使用 Nuclei 模板 `CVE-2021-46107.yaml` 进行自动化检测。 2. **特征**：监控针对 Ligeo Archives 下载接口的异常 SSRF 请求。

🛡️ **官方修复**：数据中 **未提供** 官方补丁链接或具体修复版本信息。 ⚠️ **注意**：需联系厂商 Ligeo Archives 获取最新安全更新。

🚧 **临时规避**： 1. **限制访问**：在防火墙/WAF 层面拦截对下载接口的可疑请求。 2. **网络隔离**：限制服务器访问外部或内部敏感资源的权限。 3. **功能禁用**：如非必要，暂时关闭下载功能。

🚨 **优先级**：**高**。 💡 **理由**：SSRF 漏洞可直接导致 **任意文件读取**，且 PoC 已公开，无需高深技巧即可利用，建议立即排查。