发布日期：2023-12-18

更新日期：2024-03-21

受影响系统：

ADiTaaS ADiTaaS 5.1

描述：

CVE(CAN) ID: CVE-2023-6483

ADiTaaS是ADiTaaS公司的一个服务管理平台。

ADiTaaS 5.1版本的后端API存在身份认证错误漏洞，未经身份认证的远程攻击者可利用该漏洞通过发送特制的HTTP请求获取对用户数据的完全权限。

< **>

建议：

厂商补丁：

ADiTaaS

-------

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://cert-in.org.in/s2cMainServlet?pageid=PUBVLNOTES01&VLCODE=CIVN-2023-0365

浏览次数：34

严重程度：0（网友投票）