Node-RED存在未授权访问漏洞

日期: 2021-08-02 | 影响软件: Node-RED | POC: 否

漏洞描述

Node-RED 是一种编程工具,用于以新颖有趣的方式将硬件设备、API和在线服务连接在一起。Node-RED存在未授权访问漏洞,通过/icons路径,可以获得敏感信息

PoC代码

暂无

相关漏洞推荐