Gin-Vue-Admin 安全漏洞
- CNNVD编号：CNNVD-202204-3365
- 危害等级： 低危
- CVE编号：CVE-2022-24843
- 漏洞类型： 其他
- 威胁类型：未知
- 厂 商：未知
- 漏洞来源：国家信息安全漏洞库
- 发布时间：2022-04-15
- 更新时间：2022-04-15
漏洞简介
Gin-Vue-Admin是一个基于 Vue 和 Gin 开发的全栈前开发基础平台。
Gin-Vue-Admin 存在安全漏洞，该漏洞源于由于缺少参数验证，Gin-vue-admin 2.50 存在任意文件读取漏洞。
漏洞公示
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/flipped-aurora/gin-vue-admin/issues/1002
参考网站
来源:MISC
链接:https://github.com/flipped-aurora/gin-vue-admin/issues/1002
来源:CONFIRM
链接:https://github.com/flipped-aurora/gin-vue-admin/security/advisories/GHSA-32gq-gj42-mw43
来源:MISC
链接:https://github.com/flipped-aurora/gin-vue-admin/pull/1024
受影响实体
暂无
补丁
Gin-Vue-Admin 安全漏洞的修复措施
