非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

[CVE-2019-19946] Dradis Pro 3.4.1 版

bishopfox.com | 漏洞 | CVE-2019-19946 | #api-security | #idor | #advisory | #dradis | #cve-2019-19946

摘要

Bishop Fox 公告：Dradis Pro 3.4.1 API 存在 IDOR（CVE-2019-19946），任意用户可读取其他项目内容与漏洞描述，3.5.0 已修复。
发布时间
收录时间

原文 ↗

相关内容

  1. API 漏洞扫描器:哪些环节应自动化、哪些应人工验证 (bugbunny.ai)
  2. 不安全的直接对象引用:隐藏在眼皮底下的授权漏洞 (bugbunny.ai)
  3. OpenEMR 5.0.1(6)——RCE 与 XSS (bishopfox.com)
  4. Windows DNS 客户端——内存破坏漏洞 (bishopfox.com)
  5. SolarWinds Log & Event Manager——不当访问控制 (bishopfox.com)
  6. SolarWinds Log & Event Manager——任意命令注入 (bishopfox.com)

返回