CVE-2023-52334 是 Allegra 软件中的目录遍历漏洞，允许远程攻击者泄露敏感信息。该漏洞源于对用户提供的路径在文件操作前缺乏适当验证。受影响的版本包括 Allegra 7.5.0 build 29。已发布修复版本 7.5.1。
攻击者可以利用此漏洞访问 Allegra 服务器上的敏感文件，例如配置文件、数据库备份或其他包含敏感数据的文档。由于需要身份验证才能利用此漏洞，但 Allegra 实施了注册机制，攻击者可以通过创建具有足够权限的用户来绕过此限制。成功利用此漏洞可能导致数据泄露、未经授权的访问和潜在的系统损害。该漏洞的潜在影响取决于服务器上存储的数据的敏感程度以及攻击者能够访问的资源的范围。
目前没有公开的利用程序 (PoC)，但该漏洞已公开披露。CISA 尚未将其添加到 KEV 目录。由于需要身份验证，因此利用难度相对较高，但注册机制的存在降低了攻击门槛。建议密切关注安全社区的动态，以获取有关此漏洞的最新信息。
Organizations utilizing Allegra versions 7.5.0 build 29 and earlier, particularly those with publicly accessible instances or those who have not implemented robust access controls, are at risk. Shared hosting environments where multiple users share the same Allegra instance are also particularly vulnerable.
disclosure
漏洞利用状态
EPSS
0.94% (76% 百分位)
CISA SSVC
CVSS 向量
最有效的缓解措施是立即将 Allegra 升级到 7.5.1 版本或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：限制 Allegra 用户的权限，只授予他们访问所需文件的最小权限；实施 Web 应用防火墙 (WAF) 规则，以阻止目录遍历攻击；监控 Allegra 服务器上的文件系统活动，以检测未经授权的访问或修改。在升级后，请验证漏洞是否已成功修复，例如通过尝试访问受影响的文件并确认访问被拒绝。
Actualice Allegra a la versión 7.5.1 o posterior. Esta versión corrige la vulnerabilidad de recorrido de directorios que permite la divulgación de información sensible. La actualización impedirá que atacantes remotos exploten esta vulnerabilidad.
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2023-52334 是 Allegra 软件中的一个目录遍历漏洞，允许攻击者访问服务器上的敏感文件。
如果您正在使用 Allegra 7.5.0 build 29 版本，则可能受到影响。请立即升级到 7.5.1 或更高版本。
升级到 Allegra 7.5.1 或更高版本是修复此漏洞的最佳方法。
目前没有公开的利用程序，但该漏洞已公开披露，存在被利用的风险。
请查阅 Allegra 官方网站或安全公告页面，以获取有关此漏洞的最新信息。