Innovative Interfaces Encore... CVE-2014-5128 CNNVD-201408-470
5.0
AV
AC
AU
C
I
A
发布：
2014-08-29
修订：
2018-10-09
Innovative Interfaces Encore Discovery Solution是美国Innovative Interfaces公司的一套资源发现系统。该系统基于庞大的元数据集合，通过类似Google的简单检索框，采用统一的路径，实现对图书馆各种资源的发现和获取。 Innovative Interfaces Encore Discovery Solution 4.3版本中存在安全漏洞，该漏洞源于URI中存储会话令牌。远程攻击者可利用该漏洞获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
