openQWALLA FreeMarker Authenticated RCE (CVE-2023-34128) Advisory & Fix

漏洞关键信息总结 漏洞概述 漏洞名称：通过 FreeMarker 服务端模板注入实现的认证远程代码执行（RCE） 漏洞编号：CVE-2023-34128 CVSS 评分：8.8 / 10（高危） 影响组件：openQWALLA 的 包 漏洞描述： - 在 openQWALLA 2024.1.0 版本之前，存在一个服务端模板注入漏洞。 - 攻击者可通过在 FreeMarker 模板中注入恶意代码，在服务器上执行任意代码。 - 该漏洞允许已认证用户利用 FreeMarker 模板引擎的 特性，绕过访问控制并执行系统命令。 - 漏洞源于对 FreeMarker 模板引擎的 功能未做充分限制，导致可调用 Java 对象方法。 影响范围 受影响版本： 受影响产品：openQWALLA 的 包 影响条件： - 需要已认证用户权限（非匿名访问）。 - 需要能够访问 FreeMarker 模板编辑界面或相关 API。 - 默认安装配置下，若未禁用 功能，则存在风险。 影响程度： - 可导致远程代码执行（RCE）。 - 可能引发数据泄露、服务中断或系统被完全控制。 - 对依赖 FreeMarker 模板引擎的其他功能也可能产生连锁影响。 修复方案 官方修复版本： 修复措施： - 在 FreeMarker 模板引擎中禁用 功能。 - 限制模板中可访问的 Java 对象和方法。 - 增加输入验证和输出编码机制。 临时缓解措施： - 升级至 或更高版本。 - 若无法立即升级，可在配置中禁用 FreeMarker 的 功能。 - 限制用户权限，避免非管理员用户访问模板编辑功能。 - 监控日志，检测异常模板操作行为。 POC 代码 / 利用代码 页面中未提供完整的 POC 代码或利用代码块。仅提及： > “Exploit details and proof-of-concept code are not published.” 因此，无可用代码块提取。 --- ✅ 建议行动： 立即升级至 。 审查现有模板文件，移除可疑代码。 加强访问控制与审计日志。

目標達成すべての支援者に感謝 — 100%達成しました！

openQWALLA FreeMarker Authenticated RCE (CVE-2023-34128) Advisory & Fix

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

openQWALLA FreeMarker Authenticated RCE (CVE-2023-34128) Advisory & Fix

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！