Datasette 未授权访问漏洞

CVE编号

N/A

利用情况

暂无

补丁情况

N/A

披露时间

2022-01-21
漏洞描述
Datasette 是一个用于探索和发布数据的工具。 它帮助人们获取任何形状或大小的数据，并将其作为交互式、可探索的网站和附带的API发布。
Datasette 存在未授权访问漏洞，通过该漏洞攻击者可以在未经授权的情况下访问到数据信息，造成信息泄露等危害。
解决建议
1.不要将 Datasette 服务对外开放；
2.配置合适的安全认证方案。
参考链接
https://docs.datasette.io/en/stable/getting_started.html#getting-started-glitch
CVSS3评分
N/A
  • 攻击路径
    N/A
  • 攻击复杂度
    N/A
  • 权限要求
    N/A
  • 影响范围
    N/A
  • 用户交互
    N/A
  • 可用性
    N/A
  • 保密性
    N/A
  • 完整性
    N/A
N/A
CWE-ID 漏洞类型
阿里云安全产品覆盖情况