KnowSafe 安全预警：vBulletin getIndexableContent SQL注入漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-12720 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

5.5.6pl1之前的vBulletin，5.6.0pl1之前的5.6.0和5.6.1pl1之前的5.6.1具有错误的访问控制。

实际是nodeId未授权sql注入漏洞，且危害较大

影响范围

应用：vbulletin vbulletin（影响面 Up to (excluding) 5.5.6）

应用：vbulletin vbulletin（版本 5.5.6）

应用：vbulletin vbulletin（版本 5.6.0）

应用：vbulletin vbulletin（版本 5.6.1.-）

解决方案

升级至官方安全版本。

参考信息

http://packetstormsecurity.com/files/157716/vBulletin-5.6.1-SQL-Injection.html

http://packetstormsecurity.com/files/157904/vBulletin-5.6.1-SQL-Injection.html

https://attackerkb.com/topics/RSDAFLik92/cve-2020-12720-vbulletin-incorrect-access-control

https://forum.vbulletin.com/forum/vbulletin-announcements/vbulletin-announcements_aa/4440032-vbulletin-5-6-1-security-patch-level-1

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。