安全研究
安全漏洞
Bitrix24原型污染漏洞(CVE-2023-1717)
发布日期:2023-12-04
更新日期:2023-11-30
受影响系统:Bitrix Bitrix24 22.0.300
描述:
CVE(CAN) ID:
CVE-2023-1717
Bitrix24是美国Bitrix公司的一套企业社交平台,该平台包括在线通讯、日历管理和CRM(客户关系管理)等功能。
Bitrix24 22.0.300版本存在原型污染漏洞,攻击者可利用该漏洞在受害者的浏览器中执行任意JavaScript代码,如果受害者具有管理员权限,则可能在服务器上执行任意PHP代码。
<**>
建议:
厂商补丁:
Bitrix
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://starlabs.sg/advisories/23/23-1717/浏览次数:380
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |