Sysaid Technologies SysAid 安全漏洞 CVE-2021-43974 CNNVD-202201-884
5.0
AV
AC
AU
C
I
A
发布：
2022-01-11
修订：
2024-11-21
Sysaid Technologies SysAid是以色列SysAid Technologies（Sysaid Technologies）公司的一套IT服务管理解决方案。 SysAid ITIL存在安全漏洞，该漏洞源于在SysAid ITIL 20.4.74 b10中发现一个问题。enduserreg端点用于匿名注册最终用户，但不尊重服务器端设置(该设置决定是否允许匿名用户注册新帐户)。将服务器端设置配置为禁用匿名用户注册只会隐藏客户端注册表单。攻击者可利用该漏洞仍然可以在没有事先认证的情况下发布注册数据来创建新帐户。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
