Kallithea /_admin/my_account Admin账户密码操作漏洞
漏洞描述
Kallithea是一个免费的源码管理系统。
Kallithea存在安全漏洞,允许远程攻击者构建恶意URI,诱使用户解析,可以目标用户上下文执行恶意操作,如更改用户密码。
影响范围
Kallithea Kallithea
漏洞详情
暂无
漏洞 POC
暂无
修复建议
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: