Perforce 厂商漏洞列表 / CVE 中文分析 11

Perforce 是提供版本控制系统的软件厂商，其核心产品 Helix Core 用于管理大型代码库和数字资产。历史上常见漏洞包括远程代码执行、跨站脚本请求伪造和权限绕过，主要影响其 Web 界面和 API 接口。2021 年曾曝出严重漏洞，允许攻击者未经授权访问敏感代码库。系统支持细粒度访问控制和加密传输，但复杂配置可能导致安全配置错误。