发布日期：2024-02-08
更新日期：2024-08-22

受影响系统：

Egerie Risk Manager 4.0.5

描述：

---

CVE(CAN) ID: CVE-2023-27001

Egerie Risk Manager是Egerie公司的一款风险管理软件。
Egerie Risk Manager 4.0.5版本存在权限提升漏洞，攻击者可利用该漏洞绕过签名机制并篡改JWT载荷内的值，进而提升权限。

<**>

建议：

---

厂商补丁：

Egerie
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/post-cyberlabs/CVE-Advisory/blob/main/CVE-2023-27001.pdf

浏览次数：75
严重程度：0（网友投票）