| CNNVD-ID编号 | CNNVD-202105-341 |
| CVE编号 | CVE-2020-36125 |
| 发布时间 | 2021-05-07 |
| 更新时间 | 2021-05-08 |
| 漏洞类型 | 访问控制错误 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
PAX Technology PAXSTORE是中国百富(PAX)公司的一个应用软件。一个生态系统,可连接全球80多个国家/地区的250万个终端,数千个应用程序开发人员和180多个市场。 Pax Technology PAXSTORE v7.0.8_20200511171508版本及之前版本存在访问控制错误漏洞,通过身份验证的攻击者可利用该漏洞可以通过直接请求端点来远程绕过敏感操作中的密码重新验证。
暂无
暂无