发布日期：2024-07-05
更新日期：2024-09-02

受影响系统：

14Finger 14Finger 1.1

描述：

---

CVE(CAN) ID: CVE-2024-37767

14Finger是b1ackc4t个人开发者的一个功能齐全的Web指纹识别和分享平台。
14Finger 1.1版本的/api/admin/user组件存在不安全权限漏洞，攻击者可利用该漏洞通过特制的GET请求访问用户信息。

<**>

建议：

---

厂商补丁：

14Finger
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/b1ackc4t/14Finger/issues/12

浏览次数：75
严重程度：0（网友投票）