发布日期：2023-12-18
更新日期：2024-03-21

受影响系统：

ADiTaaS ADiTaaS 5.1

描述：

---

CVE(CAN) ID: CVE-2023-6483

ADiTaaS是ADiTaaS公司的一个服务管理平台。
ADiTaaS 5.1版本的后端API存在身份认证错误漏洞，未经身份认证的远程攻击者可利用该漏洞通过发送特制的HTTP请求获取对用户数据的完全权限。

<**>

建议：

---

厂商补丁：

ADiTaaS
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://cert-in.org.in/s2cMainServlet?pageid=PUBVLNOTES01&VLCODE=CIVN-2023-0365

浏览次数：282
严重程度：0（网友投票）