Sencha Connect 访问控制错误漏洞 CVE-2021-23331

2.1 AV AC AU C I A
发布: 2021-02-03
修订: 2024-11-21

Sencha Connect是美国Sencha公司的一个基于Javascript为Node http server提供扩展功能的代码库。 Sencha Connect 存在访问控制错误漏洞,该漏洞源于由downloadFileFromResponse下载的文件的内容对本地系统上的所有其他用户都是可见的。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息