Apollos Apps 安全漏洞

CNNVD-ID编号 CNNVD-202106-1363
CVE编号 CVE-2021-32691
发布时间 2021-06-16
更新时间 2021-06-17
漏洞类型 其他
漏洞来源 N/A
危险等级 N/A
威胁类型 N/A
厂 商 N/A

漏洞介绍

Apollos Apps是一个开源平台,用于发布与教会相关的应用程序。 Apollos Apps 存在安全漏洞,该漏洞源于新的用户注册只需要知道任何人的基本个人信息(姓名、生日、性别等)就可以访问任何人的账户。

漏洞补丁

目前厂商已发布升级了Apollos Apps 安全漏洞的补丁,Apollos Apps 安全漏洞的补丁获取链接: https://github.com/ApollosProject/apollos-apps/security/advisories/GHSA-r578-pj6f-r4ff

参考网址

受影响实体

  • 暂无

信息来源