B3log Solo后台一处未经合理权限验证的交互接口可查看任意用户信息，包括明文密码。目前官方最新Release 0.5.5受此漏洞影响，所有平台用户均有泄漏密码的威胁。
* \1 T4 H+ O* z, k$ C
( i6 ?! L1 j5 U) q: X4 L. x, ]7 e
8 s1 y3 N, W8 \% j J% g. g, d漏洞地址：http://xxx/console/user/[userId]
3 @) I! D* U# L! o, g0 j, b 7 k- G1 F" m7 g5 I# _. B! K. S* i
该接口用于查看用户信息，是管理员用户管理插件的接口。该接口只验证了用户是否登录，而未验证用户权限，虽然普通用户后台管理界面无显式链接，但是登录后可直接访问该地址获取信息。
* U& \0 n% c% R; \8 _( k/ \# Q* B( J/ U7 f( f [( a
) I$ g2 Z2 Y5 N, b
修复方案：2 M2 ^, K* }$ C" r
1、改明文密码为密文。
& _- n- Y: R" f2、增加权限验证。" o) f) t. q5 i& O& G
7 p5 t; W/ t; q+ i |
发表于 2013-2-4 16:09:30
收藏
支持
反对