一、 漏洞 CVE-2020-27621 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
MediaWiki 1.35.0 及以上版本中的 FileImporter 扩展程序未正确将各种用户操作归因到特定用户的 IP 地址。相反，对于各种操作，它将通过省略 X-Forwarded-For 数据报告内部 MediaWiki 基金会服务器的 IP 地址。这导致无法正确审计和归因通过 FileImporter 扩展执行的各种用户操作。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The FileImporter extension in MediaWiki through 1.35.0 was not properly attributing various user actions to a specific user's IP address. Instead, for various actions, it would report the IP address of an internal Wikimedia Foundation server by omitting X-Forwarded-For data. This resulted in an inability to properly audit and attribute various user actions performed via the FileImporter extension.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
MediaWiki 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。 MediaWiki Cosmos Skin 1.35.0版本存在安全漏洞，该漏洞源于文件导入器扩展没有正确地将各种用户操作归因到特定用户的IP地址。对于各种操作，它会通过省略x-forward-for数据来报告内部Wikimedia Foundation服务器的IP地址。这导致无法正确地审计和属性通过FileImporter扩展执行的各种用户操作。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-27621 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-27621 的情报信息