VICIdial vicidial_mysqli_errors.txt 信息泄漏漏洞(CVE-2021-28854)

日期: 2021-10-12 | 影响软件: VICIdial | POC: 否

漏洞描述

VICIdial 的 Web Client 包含许多可以从客户端访问的敏感文件。这些文件包含 mysqli日志、身份验证日志、调试信息、成功和不成功的登录尝试以及相应的 IP、用户代理、凭据等等。攻击者可以利用此信息进一步访问 VICIdial 系统。此漏洞影响截至2021 年 5 月 20 日的所有版本。

PoC代码

暂无

相关漏洞推荐