memcache 未授权访问(CVE-2013-7239)

日期: 2021-01-19 | 影响软件: Memcache | POC: 否

漏洞描述

除memcached中数据可被直接读取泄漏和恶意修改外，由于memcached中的数据像正常网站用户访问提交变量一样会被后端代码处理，当处理代码存在缺陷时会再次导致不同类型的安全问题。不同的是，在处理前端用户直接输入的数据时一般会接受更多的安全校验，而从memcached中读取的数据则更容易被开发者认为是可信的，或者是已经通过安全校验的，因此更容易导致安全问题。

PoC代码

暂无

相关漏洞推荐