发布日期：2024-04-08

更新日期：2024-06-27

受影响系统：

web-flash web-flash 3.0

描述：

CVE(CAN) ID: CVE-2024-28270

web-flash是enilu开源的一个基于Spring Boot和Vue.js的web系统。

web-flash 3.0版本存在信息泄露漏洞，攻击者可利用该漏洞向/prod-api/user/resetPassword发送特制的POST请求，进而重置任意用户的密码。

< **>

建议：

厂商补丁：

web-flash

---------

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://github.com/bcvgh/web-flash-Broken-Access-Control-vulnerability/

浏览次数：39

严重程度：0（网友投票）