Chat Server 授权问题漏洞 CVE-2022-31013 CNNVD-202205-4326
7.5
AV
AC
AU
C
I
A
发布：
2022-05-31
修订：
2024-11-21
Chat Server是ramank775个人开发者的基于微服务架构的聊天服务器，支持高可用、高吞吐、横向扩展。 Chat Server 2.3.2到2.6.0版本存在授权问题漏洞，该漏洞源于应用存在验证访问令牌错误。攻击者利用该漏洞可以实现身份验证绕过。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
