漏洞背景近日,嘉诚安全监测到ProjectSend修复了一个身份验证绕过漏洞,漏洞编号为:CVE-2024-11680。ProjectSend是一个开源文件共享Web应用程序,旨在促进服务器管理员和客...
ProjectSend身份验证绕过漏洞(CVE-2024-11680)
一、漏洞概述漏洞名称ProjectSend身份验证绕过漏洞CVE IDCVE-2024-11680漏洞类型身份验证不当发现时间2024-11-28漏洞评分9.8漏洞等级高危攻击向量网络所需权限无利...
ProjectSend身份认证绕过漏洞(CVE-2024-11680)
漏洞描述:PrојесtSеnd版本在r1720之前受到不当认证漏洞的影响,远程未经认证的攻击者可以通过发送精心制作的HTTP请求到орtiоnѕ.рhр来利用这个缺陷,从而未经授权地修改应用程序的配...