Notification Hub 通知端点未授权访问漏洞 (Bypass Auth)

根据用户的要求，我需要从提供的网页截图中提取关于漏洞的关键信息，并用简洁的中文markdown格式进行总结。 1. 漏洞概述 (Summary): 标题: Missing Authentication on Notification Endpoints (通知端点缺少身份验证) 描述: 这是一个关于 Notification Hub 和 Message Broker 端点的漏洞。这些端点（如 等）在发送通知消息时，没有对 标头进行验证。 影响: 攻击者可以绕过身份验证，向所有用户发送任意通知消息。这可能导致信息泄露、钓鱼攻击或拒绝服务。 严重程度: High (高) CVSS 分数: 7.5 (High) 2. 影响范围 (Impact & Affected Versions): 受影响版本: 10.0.0 到 10.0.40 (inclusive) 修复版本: 10.0.41 具体影响: 未授权用户可以向所有用户发送通知消息。 可以发送包含任意内容的通知（标题、消息、链接等）。 可能导致用户被重定向到恶意网站。 可能导致拒绝服务（DoS）。 3. 修复方案 (Remediation): 官方建议: 升级到版本 10.0.41 或更高版本。 临时缓解措施 (Workaround): 在 中设置 为 来禁用通知功能。 4. 提取 POC/利用代码: 页面中包含了多个 "Finding"（发现），每个都展示了请求示例。我需要提取这些代码块。 Finding 1: Unauthenticated Messaging using messages - POST /api/notification/messages 这是一个 POST 请求，发送 JSON 数据。 Finding 2: Unauthenticated MMS using text - POST /api/notification/text 这是一个 POST 请求，发送 JSON 数据。 Finding 3: Unauthenticated MFP notification - POST /api/notification/mfp 这是一个 POST 请求，发送 JSON 数据。 Finding 4: Unauthenticated phone number abuse - POST /api/notification/phone 这是一个 POST 请求，发送 JSON 数据。 PoC 部分: 页面底部有一个专门的 "PoC" 部分，包含一个 Python 脚本。 5. 组织内容: 将上述信息整理成清晰的 Markdown 格式。 标题: 漏洞总结 概述: 简述漏洞性质。 影响: 列出受影响版本和具体后果。 修复: 给出升级建议和临时方案。 代码: 提取 PoC 代码。 Drafting the response (mental check): Summary: 通知端点缺少身份验证，允许未授权用户发送通知。 Impact: 版本 10.0.0 - 10.0.40。 Fix: 升级到 10.0.41。 Code: 提取底部的 Python 脚本。 Let's refine the code extraction. The user asked for "POC code or exploit code". The bottom section is explicitly labeled "PoC". I will extract that. I will also mention the curl-like requests in the "Findings" section as they serve as proof of concept for specific endpoints. Final Polish: Ensure the language is natural Chinese and the formatting is clean. 漏洞总结：Missing Authentication on Notification Endpoints 漏洞概述 该漏洞存在于 Notification Hub 和 Message Broker 的端点中。这些端点（如 、 等）在发送通知消息时，未对 标头进行验证。 攻击者可以利用此漏洞绕过身份验证，向所有用户发送任意内容的通知消息。这可能导致信息泄露、钓鱼攻击（通过伪造通知链接）或拒绝服务（DoS）。 影响范围 受影响版本: 至 (包含) 修复版本: 严重程度: High (高) CVSS 分数: 7.5 修复方案 官方修复: 将系统升级到版本 10.0.41 或更高版本。 临时缓解措施: 在 配置文件中，将 设置为 以禁用通知功能。 POC 代码 / 利用示例 页面底部提供了一个 Python 脚本作为概念验证（PoC），用于演示如何向所有用户发送未授权的通知。 此外，页面中的 "Findings" 部分还展示了针对特定端点的 HTTP 请求示例（如 , , ），这些请求均无需 标头即可成功发送数据。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Notification Hub 通知端点未授权访问漏洞 (Bypass Auth)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Notification Hub 通知端点未授权访问漏洞 (Bypass Auth)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！