SpiderFlow 未授权访问漏洞

CVE编号

N/A

利用情况

暂无

补丁情况

N/A

披露时间

2022-01-21
漏洞描述
SpiderFlow 是一个爬虫平台,以图形化方式定义爬虫流程,无需代码即可实现一个爬虫.
SpiderFlow 存在未授权访问漏洞,通过该漏洞攻击者可以在未经授权的情况下访问到数据信息,造成信息泄露等危害。
解决建议
1.不要将SpiderFlow 服务对外开放;
2.配置合适的安全认证方案。
CVSS3评分
N/A
  • 攻击路径
    N/A
  • 攻击复杂度
    N/A
  • 权限要求
    N/A
  • 影响范围
    N/A
  • 用户交互
    N/A
  • 可用性
    N/A
  • 保密性
    N/A
  • 完整性
    N/A
CWE-ID 漏洞类型
阿里云安全产品覆盖情况