Github Cachet是一个应用软件。一个开源状态页面系统。 Cachet 存在注入漏洞,该漏洞源于在 2.5.1 版本之前,经过身份验证的用户,无论其权限如何(用户或管理员),都可以利用配置版本功能(例如邮件设置)中的新行注入并在服务器上获得任意代码执行。
Github Cachet是一个应用软件。一个开源状态页面系统。 Cachet 存在注入漏洞,该漏洞源于在 2.5.1 版本之前,经过身份验证的用户,无论其权限如何(用户或管理员),都可以利用配置版本功能(例如邮件设置)中的新行注入并在服务器上获得任意代码执行。