北京金盘鹏图软件技术有限公司图书馆门户统一认证系统存在逻辑缺陷漏洞 CNVD-2020-45650

- AV AC AU C I A
发布: 2020-08-08
修订: 2025-04-13

北京金盘鹏图软件技术有限公司图书管理系统是一套面向全国各高校图书馆、政府机关、军队院校、科研机关、大中型企业情报和信息服务机构等部门提供商品化的在线图书资源管理系统。 北京金盘鹏图软件技术有限公司图书馆门户统一认证系统存在逻辑缺陷漏洞,攻击者可利用该漏洞绕过验证码,枚举账户信息,登录任意用户账户。

0%
暂无可用Exp或PoC
当前有0条受影响产品信息