mitmproxy mitmweb 安全漏洞 CVE-2018-14505 CNNVD-201807-1665
6.8
AV
AC
AU
C
I
A
发布：
2018-07-22
修订：
2018-09-18
mitmproxy是一款具有控制台界面的支持SSL拦截的代理程序。mitmweb是其中的一个基于Web的mitmproxy接口。 mitmproxy 4.0.3版本中的mitmweb存在安全漏洞。攻击者可借助恶意的网站利用该漏洞访问被嗅探的数据或在文件系统上执行任意的Python脚本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
