CVE-2023-27088 in feiqu-opensource
Tóm tắt
Bởi VulDB • 07/08/2026
Trong file `IndexController.java` của dự án feiqu-opensource, tồn tại một lỗ hổng xác thực dọc (Vertical authorization). Người dùng demo có quyền thấp có thể thực hiện các thao tác thuộc phạm vi quản trị viên siêu cấp và lợi dụng lỗ hổng này để thay đổi địa chỉ IP trong danh sách đen của hệ thống tùy ý.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.