An administrator with user search... CVE-2018-1322 CNNVD-201803-705
4.0
AV
AC
AU
C
I
A
发布：
2018-03-20
修订：
2019-03-08
Apache Syncope是美国阿帕奇（Apache）软件基金会的一套用于企业环境中的开源数字身份管理系统。该系统支持身份管理、角色配置等。 Apache Syncope 1.2.11之前的1.2.x版本和2.0.8之前的2.0.x版本中存在安全漏洞。攻击者可借助‘fiql’和‘orderby’参数利用该漏洞恢复安全值。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有19条受影响产品信息
