【漏洞预警】HYPR Server 身份认证绕过漏洞(CVE-2023-1837)

漏洞描述:

HYPR 服务器中关键功能漏洞的身份验证缺失允许在使用旧版 API 时绕过身份验证。此问题影响 HYPR 服务器:8.0 之前(启用旧版 API)
利用条件:
1.启用旧版 API
2.低权限用户

漏洞利用可能性:待研判

影响版本:
HYPR Server < 8.0 (with enabled Legacy APIs)

修复方法:
升级至官方推出的补丁版本或更高版本:
HYPR Server >= 8.0
HYPR Server 多个问题漏洞的补丁— 升级至官方发布不受影响服务器版本8.0或最新版本8.2.0
补丁链接参考:
https://www.hypr.com/security-advisories

免责声明:文章内容不代表本站立场,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考,文章版权归原作者所有。如本文内容影响到您的合法权益(内容、图片等),请及时联系本站,我们会及时删除处理。查看原文

为您推荐