VULHUB
™
首页
漏洞
ATT&CK
CWE
视图
自定义
留言
关于
登录
首页
漏洞
ATT&CK
CWE
视图
自定义
留言
关于
Biscuit 数据伪造问题漏洞
CVE-2022-31053
CNNVD-202206-1199
7.5
AV
AC
AU
C
I
A
发布:
2022-06-13
修订:
2024-11-21
CWE-347
Biscuit是委托的、去中心化的、基于能力的授权令牌。 Biscuit v1 版本存在数据伪造问题漏洞,该漏洞源于允许攻击者创建具有任何访问级别的令牌。
Biscuit是委托的、去中心化的、基于能力的授权令牌。 Biscuit v1 版本存在数据伪造问题漏洞,该漏洞源于允许攻击者创建具有任何访问级别的令牌。
0%
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
您还没有登录,登录后可查看更多
×
消息提示
...
添加资源
收藏资源
问题反馈
贡献用户
暂无贡献用户
相关漏洞清单
暂无相关漏洞