漏洞详情

CNVD编号	CNVD-2017-07697
漏洞标题	外研社数字英语平台存在设计漏洞
严重等级	中
影响产品	外语教学与研究出版社有限责任公司 iTEST 3.0
漏洞类型	通用软硬件漏洞
发现时间	2017-05-22
公开时间	2017-07-07
发现者	孙韬
解决方案	厂商尚未提供漏洞修补方案，请关注厂商主页及时更新： http://www.fltrp.com/
漏洞描述	iTEST是一个为高校提供英语试题库资源和在线评测服务的综合测试管理平台。 外研社数字英语平台找回密码处存在设计漏洞。允许攻击者利用漏洞对该数据包进行数据重放攻击，无限制对外发送邮件。

返回漏洞库首页