| CNNVD-ID编号 | CNNVD-202008-992 |
| CVE编号 | CVE-2020-15149 |
| 发布时间 | 2020-08-19 |
| 更新时间 | 2020-10-21 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | 超危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
NodeBB是Design Create Play团队的一套使用Node.js（一套建立在Google V8 JavaScript引擎之上的网络应用平台）构建的论坛系统。
NodeBB 1.12.2及之后版本（1.14.3版本已修复）中的验证逻辑存在安全漏洞。攻击者可通过向服务器发送特制的socket.io调用利用该漏洞修改运行NodeBB论坛任意用户的密码，提升权限。
目前厂商已发布升级了NodeBB 安全漏洞的补丁，NodeBB 安全漏洞的补丁获取链接：
https://github.com/NodeBB/NodeBB/security/advisories/GHSA-hr66-c8pg-5mg7
来源:MISC
来源:CONFIRM
链接：https://github.com/NodeBB/NodeBB/security/advisories/GHSA-hr66-c8pg-5mg7
来源:MISC
链接：https://github.com/NodeBB/NodeBB/commit/c2477d9d5ffc43e5ffeb537ea2ceb4ce9592aa39
来源:packetstormsecurity.com
链接：https://packetstormsecurity.com/files/159560/NodeBB-Forum-1.14.2-Account-Takeover.html
来源:www.nsfocus.net
暂无