NocoBase /api/auth:signIn 默认口令漏洞
漏洞描述
NocoBase 是一个极易扩展的开源无代码开发平台。该平台存在默认管理账户admin@nocobase.com/admin123。攻击者可通过默认口令漏洞控制整个平台,使用超级管理员权限操作核心的功能。
影响范围
NocoBase
漏洞详情
暂无
漏洞 POC
暂无
修复建议
暂无