阿里云漏洞库

CVE编号

CVE-2023-38880

利用情况

暂无

补丁情况

N/A

披露时间

2023-11-21

每当管理员生成数据库备份时，备份文件将存储在网络根目录中，文件名的格式为“opensisBackup<日期>.sql”（例如“opensisBackup07-20-2023.sql”），容易被猜测。任何未经身份验证的用户都可以访问此文件，其中包含整个数据库的转储，包括密码哈希值。

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://github.com/dub-flow/vulnerability-research/tree/main/CVE-2023-38880
https://github.com/OS4ED/openSIS-Classic
https://www.os4ed.com/

CWE-ID	漏洞类型
NVD-CWE-Other