检测

MediaWiki 状态模块信息泄露

medium Web App Scanning 插件 ID 114064

语言：

简介

MediaWiki 状态模块信息泄露

描述

远程主机上运行的 MediaWiki 实例允许访问与 SiteInfo 模块相关联的 API URL。SiteInfo api 端点会报告有关服务器组件、Web 服务器的配置方式及其使用情况的信息，并且对想要攻击服务器或主机的攻击者可能有用。

解决方案

重新配置 MediaWiki 以通过 IP 地址限制对 API SiteInfo 端点的访问，或禁用 SiteInfo 模块本身。

另见

https://www.mediawiki.org/wiki/API:Siteinfo#Restrictions

插件详情

严重性: Medium

ID: 114064

类型: remote

发布时间: 2023/10/17

最近更新时间: 2023/10/17

扫描模板: basic, full, pci, scan

风险信息

VPR

风险因素: Low

分数: 2.9

CVSS v2

风险因素: Medium

基本分数: 5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

CVSS 分数来源: Tenable

CVSS v3

风险因素: Medium

基本分数: 5.3

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

CVSS 分数来源: Tenable

CVSS v4

风险因素: Medium

Base Score: 6.9

Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

CVSS 分数来源: Tenable

漏洞信息

漏洞发布日期: 1999/1/1

参考资料信息