PrivateUploader身份认证错误漏洞（CVE-2023-40020）-信息中心

当前位置: 部门首页 >> 网络安全 >> 正文

PrivateUploader身份认证错误漏洞（CVE-2023-40020）

日期： 2023-12-04 作者： nsfocus 点击数:

发布日期：2023-08-14

更新日期：2023-12-04

受影响系统：

PrivateUploader PrivateUploader < 3.2.49

描述：

CVE(CAN) ID: CVE-2023-40020

PrivateUploader是终极开源图像上传器和文件存储解决方案。

PrivateUploader 3.2.49之前版本存在身份认证错误漏洞，该漏洞源于app/routes/v3/admin.controller.ts未对用户的权限进行正确验证，攻击者可利用该漏洞更新或更改即将进行处理的路由。

< **>

建议：

厂商补丁：

PrivateUploader

---------------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

浏览次数：21

严重程度：0（网友投票）