目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2020-35623— MediaWiki 安全漏洞

一分钟漏洞结论

影响对象
n/a n/a
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。 MediaWiki 1.35.1版本及之前版本存在安全漏洞，该漏洞源于CasAuth扩展不正确的用户名验证，它允许对给定用户名中的某些字符进行微不足道的操作来模拟用户。

AI 预测 8.1 利用难度: 较易 EPSS 1.10% · P64
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2020-35623 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
An issue was discovered in the CasAuth extension for MediaWiki through 1.35.1. Due to improper username validation, it allowed user impersonation with trivial manipulations of certain characters within a given username. An ordinary user may be able to login as a "bureaucrat user" who has a similar username, as demonstrated by usernames that differ only in (1) bidirectional override symbols or (2) blank space.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
MediaWiki 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。 MediaWiki 1.35.1版本及之前版本存在安全漏洞，该漏洞源于CasAuth扩展不正确的用户名验证，它允许对给定用户名中的某些字符进行微不足道的操作来模拟用户。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
- n/a n/a -

二、漏洞 CVE-2020-35623 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2020-35623 的情报信息

请登录查看更多情报信息。

CVE-2020-35623 补丁与修复 (1)

CVE-2020-35623 其他参考 (1)

同批安全公告 · n/a · 2020-12-21 · 共 32 条

CVE-2020-25860 Pengutronix RAUC 安全漏洞
CVE-2020-35589 Wordpress limit-login-attempts-reloaded 跨站脚本漏洞
CVE-2020-35590 WordPress limit-login-attempts-reloaded 安全漏洞
CVE-2020-26049 Niftypm 注入漏洞
CVE-2020-35273 Egavilanmedia User Registration & Login System 跨站请求伪造漏洞
CVE-2020-35274 DotCMS Add Template with admin panel 跨站脚本漏洞
CVE-2020-35275 Coastercms 跨站脚本漏洞
CVE-2020-35276 Egavilanmedia ECM Address Book SQL注入漏洞
CVE-2019-16959 Solarwinds WebHelpDesk 注入漏洞
CVE-2020-3999 VMware ESXi 和 VMware Workstation 代码问题漏洞
CVE-2020-27846 Crewjam Saml 安全漏洞
CVE-2020-35497 ovirt-engine 信息泄露漏洞
CVE-2020-27254 X-STREAM enhanced XEGP 授权问题漏洞
CVE-2020-14225 Hcl Technologies Inotes 安全漏洞
CVE-2020-6881 ZTE 多款产品访问控制错误漏洞
CVE-2020-6882 ZTE E8810/E8820/E8822 series 信息泄露漏洞
CVE-2020-35622 MediaWiki 跨站脚本漏洞
CVE-2020-5808 Tenable Network Security Tenable.Sc 安全漏洞
CVE-2020-21377 Yunyecms SQL注入漏洞
CVE-2020-21378 SeaCMS SQL注入漏洞

显示前 20 条，共 32 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2020-35623

暂无评论

发表评论