在线时间:8:00-16:00
迪恩网络APP
随时随地掌握行业动态
扫描二维码
关注迪恩网络微信公众号
CVE-2019-9884eClass platform 授权问题漏洞 发布时间:2019-07-25类型:CANstatus:Candidatephase:Assigned 漏洞描述eClass platform是希腊GUnet组织的一套开源的课程管理系统。 eClass platform ip.2.5.10.2.1之前版本中存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。eClass platform < ip.2.5.10.2.1 allows an attacker to use GETS method to request /admin page to bypass the password validation and access management page. 参考文献
|
2023-10-27
2022-08-15
2022-08-17
2022-09-23
2022-08-13
请发表评论