漏洞详情

CNVD编号	CNVD-2017-06354
漏洞标题	禅道项目管理软件存在权限控制逻辑漏洞
严重等级	中
影响产品	青岛易软天创网络科技有限公司 禅道项目管理软件 9.1.2
漏洞类型	通用软硬件漏洞
发现时间	2017-05-02
公开时间	2017-06-19
发现者	cain
解决方案	厂商尚未提供漏洞修补方案，请关注厂商主页及时更新： http://www.zentao.net/
漏洞描述	禅道是一款开源项目管理软件。 禅道项目管理软件后台module\user\model.php中的authorize()函数存在权限控制逻辑漏洞，导致高层管理组（权限9）的用户利用module\user\control.php中的create()以及update()函数可以修改或添加超级管理员（权限1）账号，获得超级管理员权限。

返回漏洞库首页