发布日期：2025-03-11
更新日期：2025-05-20

受影响系统：

Archer Platform <= 6.14.00202.10024

描述：

---

CVE(CAN) ID: CVE-2025-27893

Archer Platform是Archer公司的一个现代综合风险管理解决方案。
Archer Platform 6.14.00202.10024版本存在假定不可变Web参数外部控制漏洞，攻击者可利用该漏洞通过GenericContent/Record.aspx?id= URI拦截并修改“复制”请求，进而在未经授权的情况下修改系统生成的元数据。

<**>

建议：

---

厂商补丁：

Archer
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/NastyCrow/CVE-2025-27893

浏览次数：1416
严重程度：0（网友投票）