发布日期：2022-06-24
更新日期：2022-08-26

受影响系统：

Dradis Dradis Professional Edition < 4.3.0

描述：

---

CVE(CAN) ID: CVE-2022-30028

Dradis是一套用于信息安全团队的报告和协作工具。
Dradis Professional Edition 4.3.0之前版本存在竞争条件漏洞。攻击者可利用该漏洞通过重复使用密码重置令牌更改账户密码。

<*链接：https://dradisframework.com/ce/security_reports.html
*>

建议：

---

厂商补丁：

Dradis
------
Dradis已经为此发布了一个安全公告（security_reports）以及相应补丁:
security_reports：Security Reports
链接：https://dradisframework.com/ce/security_reports.html

浏览次数：987
严重程度：0（网友投票）