infility 厂商漏洞列表 / CVE 中文分析 10

该厂商专注于企业级身份认证与访问管理解决方案，帮助组织实现统一的用户身份验证和权限控制。历史上，其产品曾存在远程代码执行、跨站脚本请求伪造和权限绕过等漏洞类型。安全团队在2022年修复了一个关键的身份验证绕过漏洞，该漏洞允许攻击者获取管理员权限。截至最新统计，其产品已累计报告10个CVE漏洞，主要集中在身份验证和访问控制机制上。