Volto 授權(quán)問題漏洞
- CNNVD編號：CNNVD-202203-1391
- 危害等級： 未知
- CVE編號：CVE-2022-24740
- 漏洞類型： 授權(quán)問題
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時(shí)間：2022-03-16
- 更新時(shí)間：2022-03-16
漏洞簡介
Volto是一個(gè)Plone 內(nèi)容管理系統(tǒng)的基于 React 的前端。
Volto 存在授權(quán)問題漏洞，該漏洞源于網(wǎng)絡(luò)系統(tǒng)或產(chǎn)品中缺少身份驗(yàn)證措施或身份驗(yàn)證強(qiáng)度不足。
漏洞公示
目前廠商已發(fā)布升級補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
https://github.com/plone/volto/security/advisories/GHSA-cfhh-xgwq-5r67
參考網(wǎng)站
來源:CONFIRM
鏈接:https://github.com/plone/volto/security/advisories/GHSA-cfhh-xgwq-5r67
來源:MISC
鏈接:https://github.com/plone/volto/pull/3051
受影響實(shí)體
暫無
補(bǔ)丁
Volto 授權(quán)問題漏洞的修復(fù)措施
