ASUSTOR数据主3.1.5和低于允许经过身份验证的远程非管理员用户通过user.cgi列举所有用户帐户。
//www.yyueer.com/security/research/tra - 2018 - 22所示
源:主教法冠
发表:2018-08-27
更新:2018-10-30
类型:cwe - 200
基础分数:4
向量:AV: N /交流:L /非盟:S / C: P / I: N: N
影响得分:2.9
可利用性得分:8
严重程度:媒介
基础分数:4.3
向量:CVSS: 3.0 / AV: N /交流:L /公关:L / UI: N / S: U / C: L /我:N: N
影响得分:1.4
可利用性得分:2.8