【漏洞预警】Strapi多个安全漏洞

1. 通告信息

近日，安识科技A-Team团队监测到Strapi发布安全公告，修复了Strapi中的多个漏洞，可组合利用CVE-2023-22621和CVE-2023-22894在Strapi <=4.5.5上实现未经身份验证的远程代码执行。目前这些漏洞的细节及部分漏洞的PoC/EXP已经公开披露。

对此，安识科技建议广大用户及时升级到安全版本，并做好资产自查以及预防工作，以免遭受黑客攻击。

2. 漏洞概述

漏洞名称：Strapi多个安全漏洞

简述：Strapi 是一个流行的 Node.js 内容管理框架（headless-CMS），可轻松构建强大的 API。Strapi中存在多个安全漏洞，可组合利用CVE-2023-22621和CVE-2023-22894在Strapi <=4.5.5上实现未经身份验证的远程代码执行。

CVE-2023-22621：Strapi服务器端模板注入漏洞（严重）

Strapi 版本<= 4.5.5中存在经过身份验证的服务器端模板注入（SSTI）漏洞，有权访问 Strapi 管理面板的远程威胁者可以将恶意Payload注入到电子邮件模板中，绕过本应阻止代码执行的验证检查，从而在服务器上执行任意代码。

CVE-2023-22894：Strapi信息泄露漏洞（严重）

Strapi 版本< 4.8.0中存在信息泄露漏洞，有权访问管理面板的威胁者可以通过利用查询过滤器来发现敏感的用户详细信息，如Strapi 管理员和 API 用户。可利用该漏洞劫持Strapi管理员账户，并通过泄露密码重置令牌和更改管理员密码来获得未经授权的 Strapi 超级管理员访问权限。

CVE-2023-22893：Strapi身份验证绕过漏洞（高危）

Strapi 版本< 4.6.0中，当使用AWS Cognito login provider用于身份验证时，Strapi不会验证在OAuth 流程期间发出的访问或ID令牌。远程威胁者可以伪造使用 "None"类型算法签名的ID令牌，以绕过身份验证并冒充任何使用AWS Cognito login provider进行身份验证的用户。