安全研究
安全漏洞
IowaComputerGurus ICG.AspNetCore.Utilities.CloudStorage访问控制错误漏洞（CVE-2024-50353）
发布日期：2024-10-30
更新日期：2024-11-07
受影响系统：IowaComputerGurus ICG.AspNetCore.Utilities.CloudStorage < 8.0.0
描述：
CVE(CAN) ID:
CVE-2024-50353
aspnetcore.utilities.cloudstorage是IowaComputerGurus开源的一组云存储实用程序，用于协助管理云上传的文件。
ICG.AspNetCore.Utilities.CloudStorage 8.0.0之前版本存在访问控制错误漏洞，该漏洞源于会生成不符合预期时长的URL，导致在文件访问权限控制方面出现问题，攻击者可利用该漏洞导致信息泄露。
<**>
建议：
厂商补丁：
IowaComputerGurus
-----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/IowaComputerGurus/aspnetcore.utilities.cloudstorage/releases/tag/v8.0.0浏览次数：138
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
