漏洞详情

CNVD编号	CNVD-2017-08570
漏洞标题	Hands-on AppGoat信息泄露漏洞
严重等级	中
影响产品	IPA AppGoat <=3.0.2
漏洞类型	通用软硬件漏洞
发现时间	2017-06-07
公开时间	2017-06-07
发现者	Masato Kinugawa
解决方案	目前厂商已经发布了升级补丁已修复这个安全问题，请到厂商的主页下载： https://www.ipa.go.jp/security/vuln/appgoat/
漏洞描述	AppGoat是日本IPA公司的一个漏洞体验学习工具，可以使用它了解相关的网络应用程序的漏洞，实现交互式的学习。 Hands-on AppGoat 3.0.2及之前版本中存在信息泄露漏洞，攻击者可通过诱使用户访问特制URL，获得攻击者指定的本地文件，从而获取用户敏感信息。

返回漏洞库首页