eLabFTW 安全漏洞 CVE-2022-31007 CNNVD-202205-4320
6.5
AV
AC
AU
C
I
A
发布：
2022-05-31
修订：
2024-11-21
eLabFTW是一套开源的实验数据托管平台。该平台运行于Linux系统中，并支持存储多种对象。 eLabFTW 4.3.0之前版本存在安全漏洞，该漏洞源于应用的权限设置存在问题。具有管理员角色的经过身份验证的用户利用该漏洞在应用程序中为自己分配系统管理员权限，或创建新的系统管理员帐户。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
