math-geon Geon 授权问题漏洞 CVE-2022-24781 CNNVD-202203-2138
5.5
AV
AC
AU
C
I
A
发布：
2022-03-24
修订：
2024-11-21
math-geon Geon是一款基于解决关于勾股定理问题的棋盘游戏。 math-geon Geon 存在授权问题漏洞，攻击者利用该漏洞从其他用户那里获取 uuid，通过浏览器控制台欺骗该 uuid 并成为目标会话的共同所有者。此问题已在 1.1.0 版中修复。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
