TheHive 权限许可和访问控制问题漏洞 CVE-2017-18376 CNNVD-201906-002
6.5
AV
AC
AU
C
I
A
发布：
2019-06-02
修订：
2023-09-15
TheHive是一套可扩展的开源安全事件响应平台。 TheHive 2.13.4之前版本和3.3.1之前的3.x版本中的User API存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
