AntFlow V2.0.0 уязвим к неправильному контролю доступа. JiMuMDCCommonsRequestLoggingFilter.java извлекает идентификатор пользователя из заголовка запроса в качестве ядра механизма проверки личности, позволяя злоумышленникам подделывать любые учетные данные пользователя, тем самым вызывая утечку конфиденциальной информации.
Показать оригинальное описание (EN)
AntFlow V2.0.0 is vulnerable to Incorrect Access Control. JiMuMDCCommonsRequestLoggingFilter.java retrieves the userid from the request header as the core of the identity verification mechanism, allowing attackers to forge any user identity credential information, thereby causing sensitive information leakage.
Уязвимые продукты
n/a:n/a