Joplin Server /login 默认口令漏洞

Joplin Server是一款可部署于自有基础设施的同步服务器，确保企业数据在私有安全的环境中运行。团队可协同管理笔记本并共享信息，也能将笔记发布至互联网或企业内部网络。所有操作均通过Joplin端到端加密技术全程护航。Joplin Server存在默认管理账户 admin@localhost/admin。攻击者可通过默认口令漏洞控制整个平台，使用管理员权限操作核心的功能。