Tecnick.com TCExam 信息泄露漏洞

漏洞信息详情

Tecnick.com TCExam是英国Tecnick.com公司的一套基于Web的开源电子考试系统。该系统主要用于在线考试等。

TCExam 存在信息泄露漏洞，该漏洞源于默认设置中的访问限制错误。远程攻击者可利用该漏洞访问缓存备份目录，其中包括敏感的数据库备份文件。该漏洞允许远程攻击者获得未经授权的访问权限。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://zh-cn.tenable.com/security/research/tra-2021-32?tns_redirect=true

来源:MISC

链接:https://www.tenable.com/security/research/tra-2021-32

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-20114

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021072238

暂无