漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
In Rukovoditel 2.5.2, users' passwords and usernames are stored in a cookie with URL encoding, base64 encoding, and hashing. Thus, an attacker can easily apply brute force on them.
漏洞信息
N/A
漏洞
N/A
漏洞
Rukovoditel 安全漏洞
漏洞信息
Rukovoditel是Rukovoditel团队的一套基于Web的开源项目管理软件。该软件具有项目管理、客户关系管理等功能。 Rukovoditel 2.5.2版本中存在安全漏洞,该漏洞源于程序使用URL编码、base64编码和散列算法将用户密码和用户名存储在cookie中。攻击者可利用该漏洞暴力破解用户名和密码。
漏洞信息
N/A
漏洞
N/A