0x00 漏洞编号

• CVE-2023-46253

0x01 危险等级

• 中危
  

0x02 漏洞概述

Squidex是一个开源的无头CMS和内容管理中心，提供了丰富的API，支持OData过滤和Swagger定义，可以用于网站、原生应用程序或其他服务器。

0x03 漏洞详情

CVE-2023-46253

漏洞类型：文件写入

影响：控制服务器

简述：Squidex在7.8.2版本中存在任意文件写入漏洞，经过身份认证的攻击者可以通过备份恢复功能进行任意文件写入，从而能够进行远程代码执行，控制服务器。

0x04 影响版本

• Squidex 7.8.2

0x05 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://squidex.io/

原文始发于微信公众号（浅安安全）：漏洞预警 | Squidex任意文件写入漏洞