发布日期：2023-06-16
更新日期：2023-08-24

受影响系统：

4D 4D SAS 4D Server 19 R7
4D 4D SAS 4D Server 19
4D 4D SAS 4D Server 18 R5
4D 4D SAS 4D Server 18
4D 4D SAS 4D Server 17

描述：

---

CVE(CAN) ID: CVE-2023-30222

4D SAS 4D Server是4D公司的一款商业应用程序快速开发平台。
4D SAS 4D Server Application 17、18、18 R5、19、19 R7版本存在信息泄露漏洞，攻击者可利用该漏洞窃取并检索密码哈希。

<**>

建议：

---

厂商补丁：

4D
--
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.infigo.is/en/insights/42/information-disclosure-and-broken-authentication-in-4d-sas-4d-server/

浏览次数：322
严重程度：0（网友投票）