一、 漏洞 CVE-2024-55963 基础信息
漏洞信息
# N/A
## 漏洞概述
在Appsmith 1.51之前的版本中，发现了一个漏洞。没有管理员权限的用户可以触发Appsmith的重启API，导致服务器重启。
## 影响版本
Appsmith 1.51之前的版本
## 漏洞细节
此漏洞是由于访问控制检查不正确，没有正确检查请求的超级用户权限。攻击者可以通过触发重启API，使服务器不断重启，从而导致拒绝服务。
## 影响
该漏洞的影仅响限于Appsmith的服务器内部，但会导致服务器不断重启，从而引发拒绝服务问题。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An issue was discovered in Appsmith before 1.51. A user on Appsmith that doesn't have admin permissions can trigger the restart API on Appsmith, causing a server restart. This is still within the Appsmith container, and the impact is limited to Appsmith's own server only, but there is a denial of service because it can be continually restarted. This is due to incorrect access control checks, which should check for super user permissions on the incoming request.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Appsmith 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Appsmith是Appsmith开源的一个用于构建、部署和维护内部应用程序的开源平台。 Appsmith 1.51之前版本存在安全漏洞，该漏洞源于访问控制检查不正确，可能导致拒绝服务。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-55963 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|---|---|---|
| 1 | CVE-2024-55963, allows unauthenticated remote code execution on Appsmith Enterprise platform due to a misconfigured PostgreSQL database included by default | https://github.com/superswan/CVE-2024-55963 | POC详情 |
三、漏洞 CVE-2024-55963 的情报信息
-
标题： Appsmith server, can be fooled into restarting itself over and over, leading to denial of service · Advisory · appsmithorg/appsmith · GitHub -- 🔗来源链接
标签：
- https://nvd.nist.gov/vuln/detail/CVE-2024-55963
四、漏洞 CVE-2024-55963 的评论
暂无评论