Frappe Technologies Frappe 信息泄露漏洞 CVE-2019-20529 CNNVD-202003-1135 CNVD-2020-33726

5.0 AV AC AU C I A
发布： 2020-03-18
修订： 2020-03-23

Frappe Technologies Frappe是印度Frappe Technologies公司的一款基于Python和JavaScript的元数据驱动的全栈Web应用程序框架。 Frappe Technologies Frappe 11版本和12版本中存在信息泄露漏洞，该漏洞源于在core/doctype/prepared_report/prepared_report.py文件中，使用Prepared Report生成的数据文件被存储在公共文件而非私人文件。攻击者可利用该漏洞获取信息。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息