非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

CATIE Web 20.04.0 版安全公告

bishopfox.com | 博客 | #web-security | #information-disclosure | #vulnerability | #advisory | #local-file-disclosure | #catie-web

摘要

CATIE Web 20.04.0 安全公告：四个本地文件泄露漏洞使未认证攻击者可读取主机任意文件（含源码、密码哈希与密钥），因服务以 root 权限运行。
发布时间
收录时间

原文 ↗

相关内容

  1. 读取 ASP 机密赚取 17,000 美元 (samcurry.net)
  2. Traefik 3.7.11 及更早版本 (bishopfox.com)
  3. EzAdsPro BlackBox 安全通告 (bishopfox.com)
  4. 在线游戏作弊及其对应用安全的启示（第一部分） (bishopfox.com)
  5. ConnectWise Control 19.3.25270.7185——八个漏洞，含严重级别 (bishopfox.com)
  6. Big Monitoring Fabric 应用 (bishopfox.com)

返回