安全研究

安全漏洞
ZhiHuiYun代码问题漏洞(CVE-2024-0649)

发布日期:2024-01-17
更新日期:2024-05-27

受影响系统:
ZhiHuiYun ZhiHuiYun <= 4.4.13
描述:
CVE(CAN) ID: CVE-2024-0649

ZhiHuiYun是智慧云(ZhiHuiYun)公司的一个智慧校园解决方案。
ZhiHuiYun 4.4.13及之前版本存在代码问题漏洞,允许攻击者通过操纵url参数来实现服务器端请求伪造.

<**>

建议:
厂商补丁:

ZhiHuiYun
---------
厂商尚未提供漏洞修复方案,请关注厂商主页更新:
https://nvd.nist.gov/vuln/detail/CVE-2024-0649

浏览次数:195
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障