Frappe Framework: Schwache Authentifizierung beim Zugriff auf die Druckansicht
Zusammenfassung
Frappe-Framework-Versionen vor 13.32.0 verwenden eine schwache Authentifizierung für den Zugriff auf die Druckansicht. Der Schlüssel für die Druckansicht kann aus Daten abgeleitet werden, die andere whitelisted API-Endpunkte preisgeben. Dadurch kann ein Angreifer einen gültigen Schlüssel erzeugen und Dokumente ohne die erforderlichen Berechtigungen einsehen. Der Angriff erfordert Netzwerkzugriff auf die Instanz und hohe Angriffskomplexität, jedoch keine Anmeldung und keine Benutzerinteraktion.
Betroffen
- Frappe-Framework vor 13.32.0
- Ob die Branches 14.x, 15.x und 16.x betroffen sind: Unbekannt.
Behoben in
- Frappe 13.32.0 (Fix-Commit b0cbe399d0d652b0e175c8bf10160c0ff4eac974 gemäss OSV)
- Behobene Version für andere Branches: Unbekannt.
Umgehung
- In den Quellen ist kein Workaround dokumentiert.
- Externen Zugriff auf die Frappe-Instanz einschränken und prüfen, welche API-Endpunkte ohne Authentifizierung erreichbar sind (temporäre Massnahme, nicht aus den Quellen).
Ausnutzung
- Nicht als aktiv ausgenutzt gelistet.
- EPSS 0.00264 (geringe Ausnutzungswahrscheinlichkeit).
- CISA SSVC: Ausnutzung keine, nicht automatisierbar.
- Ein öffentlicher Proof of Concept könnte existieren; dies ist nicht verifiziert.
Unsere Empfehlung
- Alle Frappe- und ERPNext-Instanzen samt Versionen inventarisieren, einschliesslich Nicht-Produktivkopien.
- Betroffene Installationen auf 13.32.0 oder neuer bzw. auf die behobene Version des eigenen Branches aktualisieren.
- Exposition von Instanzen mit Internetzugang einschränken und API-Endpunkte prüfen, die ohne Anmeldung erreichbar sind.
- Zugriffsprotokolle auf ungewöhnliche Anfragen an die Druckansicht prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-7xv4-ggpj-g48q github.com
- VulnCheck advisory: Frappe before 13.32.0 Weak Authentication via Print View Key www.vulncheck.com
- OSV: CVE-2023-54411 osv.dev
- Vulners VulnCheck enrichment: CVE-2023-54411 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 16:34.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.