DDRT Dashcom Live file-viewing组件信息泄露漏洞 CVE-2019-11020 CNNVD-201907-499
5.0
AV
AC
AU
C
I
A
发布：
2019-07-09
修订：
2020-08-24
DDRT Dashcom Live是一套投诉处理软件。 DDRT Dashcom Live 2019-05-09及之前版本中存在信息泄露漏洞，该漏洞源于文件查看组件缺少身份验证保护。远程攻击者可借助dashboard/uploads/claim_files/claim_id_ URLs利用该漏洞访问全部索赔的详细信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
