漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
In the moPS App through 1.8.618, all users can access administrative API endpoints without additional authentication, resulting in unrestricted read and write access, as demonstrated by /api/v1/users/resetpassword.
CVSS Information
N/A
Vulnerability Type
关键功能的认证机制缺失
Vulnerability Title
moPS App 安全漏洞
Vulnerability Description
moPS App是moPS公司的一个手机APP。 moPS App 1.8.618及之前版本存在安全漏洞,该漏洞源于未经验证访问管理API端点,可能导致读写权限滥用。
CVSS Information
N/A
Vulnerability Type
N/A