backstage的techdocs-common 安全漏洞

CNNVD-ID编号	CNNVD-202106-239
CVE编号	CVE-2021-32660
发布时间	2021-06-03
更新时间	2021-06-04
漏洞类型	其他
漏洞来源	N/A
危险等级	N/A
威胁类型	N/A
厂商	N/A

漏洞介绍

backstage是一个应用软件。后台是一个开放的平台,用于构建开发者门户 backstage 中 techdocs-common 0.6.4 之前版本存在安全漏洞，内部攻击者能够使用恶意脚本上传文档内容。这些脚本通常由 TechDocs 前端清理，但通过欺骗用户通过 TechDocs API 访问内容，内容清理可以被绕过。

漏洞补丁

目前厂商已发布升级了backstage的techdocs-common 安全漏洞的补丁，backstage的techdocs-common 安全漏洞的补丁获取链接： https://github.com/backstage/backstage/security/advisories/GHSA-pwhf-39xg-4rxw

参考网址

来源:CONFIRM

链接：https://github.com/backstage/backstage/security/advisories/GHSA-pwhf-39xg-4rxw
来源:MISC

链接：https://github.com/backstage/backstage/commit/aad98c544e59369901fe9e0a85f6357644dceb5c

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202106-239