Improper access control to download file · Advisory · metersphere/metersphere

link管理

链接快照平台

输入网页链接，自动生成快照
标签化管理网页链接

相关文章推荐

含蓄的米饭 · WebAssembly App Error ...· 3 月前 ·

安静的小熊猫 · Bug in MS Access ...· 3 月前 ·

飘逸的手链 · Input | Niantic ...· 3 月前 ·

坐怀不乱的蚂蚁 · 不打不相识：陈独秀与袁振英在北大· 1 年前 ·

大鼻子的野马 · 专利、软件著作权、专利基金等 ...· 1 年前 ·

要出家的米饭 · 两岸五所交通大学首度同庆120周年校庆_手机新浪网· 2 年前 ·

纯真的皮带 · 奥利维亚·韦尔奇_百度百科· 3 年前 ·

玉树临风的柚子 · 【宝马iX3】新宝马宝马iX3报价_宝马iX ...· 3 年前 ·

[email protected]

Summary

A improper access control vulnerability exists in /api/jmeter/download/files , which allows to download any file without authentication, may leads various issues.

Details

In ShiroUtil config ， Anonymous User can access /api/jmeter/download/files

downloadJmeterFiles doesn't check the filename

The file is zipped.

推荐文章

含蓄的米饭 · WebAssembly App Error - These requirements were not Met RolesAuthorizationRequirement in Microsoft E

3 月前

安静的小熊猫 · Bug in MS Access Error message: The Data has been changed. "Another user edited this record and save

3 月前

飘逸的手链 · Input | Niantic Spatial Platform

3 月前

坐怀不乱的蚂蚁 · 不打不相识：陈独秀与袁振英在北大

1 年前

大鼻子的野马 · 专利、软件著作权、专利基金等业务-湖大信息科学与工程学院

1 年前

要出家的米饭 · 两岸五所交通大学首度同庆120周年校庆_手机新浪网

2 年前

纯真的皮带 · 奥利维亚·韦尔奇_百度百科

3 年前

玉树临风的柚子 · 【宝马iX3】新宝马宝马iX3报价_宝马iX3图片_太平洋汽车网

3 年前