🟠 《高危安全漏洞：CVE-2026-54367》

CVSS 评分: 高危（8.8）　　状态: Received　　发布时间: 2026-07-30

漏洞简介

CVE-2026-54367 是一个存在于 CentreStack 软件中的身份验证绕过（authentication bypass）漏洞，对应 CWE-306（缺失关键功能的身份验证）。该漏洞源于 CentreStack 在 17.2 版本之前，其部分 API 端点（API endpoints）未实施必要的授权检查（authorization checks），导致未经身份验证的攻击者能够利用这些暴露的接口读取、写入或删除任意账户设置。

具体而言，攻击者可以利用静态共享加密密钥（static shared encryption key）生成有效的加密 EntAcctId 值（encrypted EntAcctId values），从而伪造任意用户 GUID（user GUID）对应的标识符。这包括系统范围的集群设置账户（cluster settings account），使得攻击者能够枚举托管租户域名（hosted tenant domains）和管理员身份（administrator identities）。

影响范围

  • 受影响软件：CentreStack（版本低于 17.2）
  • 修复版本：CentreStack 17.2 及更高版本
  • 攻击条件：无需身份验证，通过网络远程触发（CVSS 向量中 AV:N / PR:N / UI:N 表明攻击者无需任何权限或用户交互）

风险分析

根据 CVSS v4.0 评分向量（CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N），该漏洞具有以下风险特征：

  • 攻击复杂度低（AC:L）：利用过程不需要特殊条件或复杂步骤。
  • 无需权限（PR:N）：攻击者无需任何有效账户即可发起攻击。
  • 机密性影响低（VC:L）：攻击者能够读取部分账户设置信息，但可能不涉及核心敏感数据。
  • 完整性影响高（VI:H）：攻击者可以写入或删除任意账户设置，可能导致配置被篡改、服务异常或权限提升。
  • 可用性影响低（VA:L）：攻击者可能对系统可用性造成有限影响，例如通过删除关键设置导致部分功能失效。

可能的攻击后果：

  1. 信息泄露：攻击者可以枚举托管租户域名和管理员身份，为后续针对性攻击收集情报。
  2. 配置篡改：通过写入或删除账户设置，攻击者可能修改系统行为、禁用安全控制或植入后门。
  3. 权限提升：利用伪造的 EntAcctId 值，攻击者可能获得对集群设置账户的控制权，进而影响整个 CentreStack 集群的配置和运行。
  4. 横向移动：获取管理员身份信息后，攻击者可能进一步尝试登录其他管理接口或系统，扩大攻击范围。

建议：受影响的用户应立即升级至 CentreStack 17.2 或更高版本，并检查系统日志中是否存在异常 API 访问或配置变更记录。

🔍 技术细节

字段 值
CVE ID CVE-2026-54367
CVSS 评分 8.8 🟠
严重程度 高危
CVSS 向量 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
CWE 分类 CWE-306
发布时间 2026-07-30
最后更新 2026-07-30
状态 Received
数据来源 disclosure@vulncheck.com

🔗 参考链接