| CNNVD-ID编号 | CNNVD-202206-1623 |
| CVE编号 | CVE-2022-24562 |
| 发布时间 | 2022-06-16 |
| 更新时间 | 2022-06-17 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | N/A |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
IOBit IOTransfer是IOBit公司的一个易于使用的 iOS 文件传输工具、手机清洁器以及视频下载器。可轻松传输/同步/移动/备份照片、音乐、视频、联系人等。 IOBit IOTransfer 4.3.1.1561版本存在安全漏洞，该漏洞源于未经身份验证的攻击者可以向 Airserv 发送 GET 和 POST 请求，并获得对受害者端点上整个文件系统（具有管理员权限）的任意读/写访问权限，攻击者利用该漏洞可以盗取数据和执行远程代码。
来源:MISC
链接：https://medium.com/@tomerp_77017/exploiting-iotransfer-insecure-api-cve-2022-24562-a2c4a3f9149d
来源:MISC
来源:MISC
暂无