AbsysNet 中的 IDOR 漏洞（CVE-2024-11318）
CVE编号
CVE-2024-11318
利用情况
暂无
补丁情况
N/A
披露时间
2024-11-18
漏洞描述
AbsysNet 2.3.1版本中发现了一个IDOR（不安全的直接对象引用）漏洞。远程攻击者可能通过暴力攻击位于"/cgi-bin/ocap/"端点的会话标识符，获取未经身份验证的用户的会话信息。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
CVE-2024-11318丨AbsysNet 中的 IDOR 漏洞
小助手
这个人很懒，什么都没留下
文章评论