• 我的位置:
  • 首頁
  • -
  • 漏洞預警
  • -
  • 操作系統(tǒng)
  • -
  • H 安全漏洞
    • CNNVD編號:CNNVD-202205-4085
    • 危害等級: 低危 
    • CVE編號:CVE-2022-29334
    • 漏洞類型: 其他
    • 威脅類型:未知
    • 廠       商:未知
    • 漏洞來源:國家信息安全漏洞庫
    • 發(fā)布時間:2022-05-26
    • 更新時間:2022-05-26

    漏洞簡介

    H是一款強大的資產(chǎn)收集管理平臺。主要用于 src 信息收集和紅藍對抗資產(chǎn)收集用。

    H v1.0版本存在安全漏洞,攻擊者利用該漏洞可以進行會話重放攻擊者來繞過身份驗證。

    漏洞公示

    目前廠商暫未發(fā)布修復措施解決此安全問題,建議使用此軟件的用戶隨時關(guān)注廠商主頁或參考網(wǎng)址以獲取解決辦法:

    https://github.com/SiJiDo/H

    參考網(wǎng)站

    來源:MISC

    鏈接:https://github.com/SiJiDo/H/issues/27

    受影響實體

    暫無

    補丁

    暫無