CNNVD-ID编号 | CNNVD-202110-1170 |
CVE编号 | CVE-2021-42336 |
发布时间 | 2021-10-15 |
更新时间 | 2021-10-18 |
漏洞类型 | 授权问题 |
漏洞来源 | N/A |
危险等级 | 中危 |
威胁类型 | 远程 |
厂 商 | N/A |
骅巨数位科技 Easytest是中国骅巨数位科技公司的一个线上学习测验平台。 Easytest 存在授权问题漏洞,该漏洞源于The learning history page 容易被权限绕过。远程攻击者在获得用户权限后,可以通过构造 URL 参数,访问除密码以外的其他用户和管理员的账户信息。
暂无
暂无