CVE-2024-50967 PoC — DATAGerry 安全漏洞

来源

https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2024/CVE-2024-50967.yaml

关联漏洞

标题:DATAGerry 安全漏洞 (CVE-2024-50967)
Description:DATAGerry是DATAGerry开源的一个开源 CMDB 和资产管理工具。 DATAGerry存在安全漏洞，该漏洞源于/rest/rights/包含错误访问控制漏洞。

Description

The /rest/rights/ REST API endpoint in Becon DATAGerry through 2.2.0 contains an Incorrect Access Control vulnerability. An attacker can remotely access this endpoint without authentication, leading to unauthorized disclosure of sensitive information.

文件快照


 id: CVE-2024-50967

info:
  name: DATAGERRY - Improper Access Control
  author: s4e-io,0xByteHunter


...

神龙机器人已为您缓存

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →