发布日期：2025-08-21
更新日期：2026-03-26

受影响系统：

carRental carRental <= 3fabb7eae93d209426638863980

描述：

---

CVE(CAN) ID: CVE-2025-9310

carRental是carRental公司的一个租车软件。
carRental 3fabb7eae93d209426638863980301d6f99866b3及之前版本的Druid组件的/carRental_war/druid/login.html文件存在硬编码凭据使用漏洞，攻击者可利用该漏洞使用默认凭据，从而在无需登录权限的情况下远程匿名发起攻击。

<**>

建议：

---

厂商补丁：

carRental
---------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://vuldb.com/?submit.633588

浏览次数：38
严重程度：0（网友投票）