发布日期：2022-01-26
更新日期：2022-04-07

受影响系统：

CVE CVE Services API 1.1.1

描述：

---

CVE(CAN) ID: CVE-2021-46561

Cve-Api是Cve Program开源的一个此包含Cve服务Api的源的存储库。
CVE Services API 1.1.1版本的controller/org.controller.js存在信息泄露漏洞。攻击者可利用该漏洞将用户账户转移至任意新组织，从而在新环境中获得访问权限。

<**>

建议：

---

厂商补丁：

CVE
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/CVEProject/cve-services/commit/5c50baf3bda28133a3bc90b854765a64fb538304

浏览次数：593
严重程度：0（网友投票）