Volto 授權問題漏洞
- CNNVD編號：CNNVD-202203-1391
- 危害等級： 未知
- CVE編號：CVE-2022-24740
- 漏洞類型： 授權問題
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2022-03-16
- 更新時間：2022-03-16
漏洞簡介
Volto是一個Plone 內容管理系統(tǒng)的基于 React 的前端。
Volto 存在授權問題漏洞，該漏洞源于網絡系統(tǒng)或產品中缺少身份驗證措施或身份驗證強度不足。
漏洞公示
目前廠商已發(fā)布升級補丁以修復漏洞，補丁獲取鏈接：
https://github.com/plone/volto/security/advisories/GHSA-cfhh-xgwq-5r67
參考網站
來源:CONFIRM
鏈接:https://github.com/plone/volto/security/advisories/GHSA-cfhh-xgwq-5r67
來源:MISC
鏈接:https://github.com/plone/volto/pull/3051
受影響實體
暫無
補丁
Volto 授權問題漏洞的修復措施
