Bazaar 漏洞列表

Bazarr v1.4.3 版本存在一个严重的安全漏洞，该漏洞源于 static 接口未充分验证用户身份，允许未经身份验证的攻击者通过目录遍历攻击读取系统的敏感文件。攻击者可以利用该漏洞访问服务器上的关键文件，如 /etc/passwd 等敏感信息，造成潜在的安全风险。 fofa：title="Bazarr"

Bazarr是Bazarr公司的一款软件，是 Sonarr 和 Radarr 的配套应用程序，可根据您的要求管理和下载字幕。 Bazarr v1.4.3版本存在安全漏洞，该漏洞源于允许未经身份验证的攻击者执行目录遍历。