TaleLin Lin-CMS-Flask 访问控制错误漏洞

漏洞信息详情

lin-cms-flask是一套内容管理系统框架。

TaleLin Lin-CMS-Flask存在访问控制错误漏洞，该漏洞源于Lin-CMS-Flask v0.1.1 版本中不正确的访问控制允许远程攻击者获取敏感信息和/或由于应用程序在注销时不会使用户的身份验证令牌无效而获得权限，从而允许重放数据包。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://github.com/TaleLin/lin-cms-flask/issues/30

来源:MISC

链接:https://github.com/TaleLin/lin-cms-flask/issues/30

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-18701

暂无

暂无