漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Client Secret not checked with OAuth Password grant type
Vulnerability Description
The Client secret is not checked when using the OAuth Password grant type. By exploiting this vulnerability, an attacker could connect to a web server using a client application not explicitly authorized as part of the OAuth deployment. Exploitation requires valid credentials and does not permit the attacker to bypass user privileges.
CVSS Information
N/A
Vulnerability Type
不恰当实现的标准安全检查
Vulnerability Title
PcVue 安全漏洞
Vulnerability Description
PcVue是PcVue公司的一个可靠、安全、强大的运营软件平台，专用于监测和控制建筑和园区管理等市场中的应用。 PcVue 12.0版本至16.2.0版本存在安全漏洞，该漏洞源于使用 OAuth Password 授予类型时，不会检查客户端机密。
CVSS Information
N/A
Vulnerability Type
N/A