漏洞信息详情
KonaWiki 安全漏洞
漏洞简介
KonaWiki是一款轻量级Wiki系统。该系统主要用于编写手稿、保留会议记录和备忘录等。
KonaWiki 3.1.1版本及之前版本存在安全漏洞,该漏洞由于不充分的查询检查允许远程攻击者未经授权地泄露存储在作为网站发布的目标目录上的信息。攻击者通过利用这个漏洞可以获得任意文件。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:
https://kujirahand.com/konawiki/
参考网址
来源:jvndb.jvn.jp
链接:https://jvndb.jvn.jp/en/contents/2020/JVNDB-2020-009584.html
受影响实体
暂无
补丁
- KonaWiki 安全漏洞的修复措施<!--2020-11-18-->
还没有评论,来说两句吧...