发布日期：2023-08-03
更新日期：2023-09-20

受影响系统：

Palantir Palantir Foundry Issues < 6.228.0

描述：

---

CVE(CAN) ID: CVE-2023-30952

Palantir Foundry Issues是美国Palantir公司的一个应用程序。
Palantir Foundry Issues 6.228.0之前版本存在信息泄露漏洞，攻击者可利用该漏洞通过编辑发送到“Issue”的请求创建链接，进而对用户实施网络钓鱼攻击。

<*链接：https://palantir.safebase.us/?tcuUid=42bdb7fa-9a6d-4462-b89d-cabc62f281f4
*>

建议：

---

厂商补丁：

Palantir
--------
Palantir已经为此发布了一个安全公告（PLTRSEC-2023-19）以及相应补丁:
PLTRSEC-2023-19：Security Bulletin
链接：https://palantir.safebase.us/?tcuUid=42bdb7fa-9a6d-4462-b89d-cabc62f281f4

浏览次数：311
严重程度：0（网友投票）