目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2019-17321— ClipSoft REXPERT 信息泄露漏洞

AI 预测 5.3 利用难度: 极易 EPSS 0.93% · P57
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2019-17321 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
ClipSoft REXPERT 1.0.0.527 and earlier version have an information disclosure issue. When requesting web page associated with session, could leak username via session file path of HTTP response data. No authentication is required.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
信息暴露
来源: CVE Program / CVE List V5
Vulnerability Title
ClipSoft REXPERT 信息泄露漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
ClipSoft REXPERT是韩国ClipSoft公司的一款报告生成程序。 ClipSoft REXPERT 1.0.0.527及之前版本中存在安全漏洞。攻击者可借助HTTP响应数据的会话文件路径利用该漏洞泄露用户名称。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
ClipSoftREXPERT 1.0.0.527 and earlier -

二、漏洞 CVE-2019-17321 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2019-17321 的情报信息

请登录查看更多情报信息。

CVE-2019-17321 其他参考 (1)

同批安全公告 · ClipSoft · 2019-10-30 · 共 6 条

CVE-2019-17322ClipSoft REXPERT 路径遍历漏洞
CVE-2019-17323ClipSoft REXPERT 安全漏洞
CVE-2019-17324ClipSoft REXPERT 路径遍历漏洞
CVE-2019-17325ClipSoft REXPERT 代码问题漏洞
CVE-2019-17326ClipSoft REXPERT 输入验证错误漏洞

IV. Related Vulnerabilities

Same product: REXPERT
Same vendor: ClipSoft
Same weakness: CWE-200

V. Comments for CVE-2019-17321

暂无评论

发表评论