AOL Journals BlogID敏感信息泄露漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
AOL Journals是一款美国在线的BLOG系统 AOL Journals的Atom/RSS feed选项存在问题，远程攻击者可以利用这个漏洞获得用户帐户及相关EMAIL地址信息。 AOL Journals包含一个连接允许用户获得Atom或者RSS Feed，其中包含用户feed的全部路径，攻击者可以通过连接，增加 BlogID号码，短时间获得大量用户的EMAIL帐户信息 AOL Journals 厂商补丁： AOL --- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://journals.aol.com/
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
