Submeter #402376: 云课网络科技有限公司 Yunke Online School System < V1.5.6 Improper Access Controls

云课网络科技有限公司开发的云课网校系统版本 < V1.5.6时存在未授权访问漏洞。

通过未授权访问阿里云aksk填写页面，攻击者可以获取到aksk信息，进而可能导致系统被接管。

• Fonte: ⚠️ https://wiki.shikangsi.com/post/share/d31fefa1-ca08-48d7-a671-727d63bfaf65
• Utilizador: wiki (UID 72124)
• Submissão: 04/09/2024 11h21 (há 2 anos)
• Moderação: 04/09/2024 12h00 (39 minutes later)
• Estado: Aceite
• Entrada VulDB: 276496 [云课网络科技有限公司 Yunke Online School System até 1.5.5 videobind.html Divulgação de Informação]
• Pontos: 17