发布日期：2024-01-12
更新日期：2024-04-28

受影响系统：

CentralSquare Click2Gov Building Permit < October 2023

描述：

---

CVE(CAN) ID: CVE-2023-40362

CentralSquare是CentralSquare公司的一个应用软件。
CentralSquare Click2Gov Building Permit October 2023之前版本存在缺少授权漏洞，该漏洞允许远程攻击者在已知用户ID和承包商信息的情况下，从任何用户的帐户中任意删除承包商。

<*链接：https://www.classaction.org/news/centralsquare-hit-with-class-action-over-2017-2018-click2gov-data-b
*>

建议：

---

厂商补丁：

CentralSquare
-------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.classaction.org/news/centralsquare-hit-with-class-action-over-2017-2018-click2gov-data-breach

浏览次数：241
严重程度：0（网友投票）