| タイトル | https://gitee.com/baseweb/JSite JSite 1.0 Improper Access Control |
|---|
| 説明 | The built-in Apache Druid monitoring console of JSite 1.0 is not properly configured for access control, which allows attackers to directly access sensitive interfaces without authentication. Attackers can directly access the Druid console path druid/index.html to obtain sensitive information. |
|---|
| ソース | ⚠️ https://github.com/caigo8/CVE-md/blob/main/JSite/durid%E6%9C%AA%E6%8E%88%E6%9D%83.md |
|---|
| ユーザー | Caigo (UID 81287) |
|---|
| 送信 | 2025年04月09日 03:43 (2 年 ago) |
|---|
| モデレーション | 2025年04月18日 04:44 (9 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 305613 [baseweb JSite 1.0 Apache Druid Monitoring Console /druid/index.html 特権昇格] |
|---|
| ポイント | 17 |
|---|