| CNNVD-ID编号 | CNNVD-202111-331 |
| CVE编号 | CVE-2021-41238 |
| 发布时间 | 2021-11-02 |
| 更新时间 | 2021-11-03 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Hangfire是在ASP.NET 应用程序中执行即发即忘、延迟和重复作业的极其简单的方法。支持 CPU 和 I/O 密集型、长时间运行和短期运行的作业。不需要 Windows 服务/任务计划程序。由 Redis、SQL Server、SQL Azure 和 MSMQ 提供支持。 Hangfire 存在安全漏洞，该漏洞默认设置下不使用授权过滤器，允许未经授权的攻击者远程请求成功并查看敏感数据。
暂无