kavita 访问控制错误漏洞
- CNNVD编号：CNNVD-202302-1581
- 危害等级： 中危
- CVE编号：CVE-2023-0919
- 漏洞类型： 未知
- 威胁类型：未知
- 厂 商：未知
- 漏洞来源：国家信息安全漏洞库
- 发布时间：2023-02-21
- 更新时间：2023-02-21
漏洞简介
kavita是一个快速、功能丰富的跨平台阅读服务器。
kavita 0.7.0之前版本存在访问控制错误漏洞，该漏洞源于缺少对关键功能的身份验证。
漏洞公示
暂无
参考网站
来源:MISC
链接: https://github.com/kareadita/kavita/commit/6648b79e1b2f92449d5816d0722b7a3d72f259d5
来源:CONFIRM
链接: https://huntr.dev/bounties/3c514923-473f-4c50-ae0d-d002a41fe70f
来源:cxsecurity.com
链接: https://cxsecurity.com/cveshow/CVE-2023-0919/
受影响实体
暂无
补丁
https://github.com/Kareadita/Kavita/releases/tag/v0.7.1
