发布日期：2023-12-19
更新日期：2024-03-19

受影响系统：

Xpand IT Xpand IT Write-back Manager 2.3.1

描述：

---

CVE(CAN) ID: CVE-2023-27172

Xpand IT Write-back manager是Xpand IT公司的一个扩展，允许用户将数据直接从Tableau仪表板输入到数据库。
Xpand IT Write-Back Manager 2.3.1版本存在身份认证次数限制错误漏洞，该漏洞源于程序使用了弱加密密钥，攻击者可利用该漏洞通过暴力破解攻击获取用于签署JWT令牌的密钥。

<**>

建议：

---

厂商补丁：

Xpand IT
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://balwurk.github.io/CVE-2023-27172/

浏览次数：515
严重程度：0（网友投票）