禅道项目管理软件 漏洞列表

禅道项目管理软件 /api.php 存在身份认证绕过漏洞，可利用该漏洞绕过登录限制，访问系统的敏感信息等。

【漏洞对象】禅道项目管理软件 【漏洞描述】 禅道项目管理软件存在默认口令，可非法登陆系统，泄露项目开发人员数据及系统项目敏感信息。