> Sencha Connect 访问控制错误漏洞

Sencha Connect 访问控制错误漏洞

CNNVD-ID编号	CNNVD-202102-223	CVE编号	CVE-2021-23331
发布时间	2021-02-03	更新时间	2021-02-09
漏洞类型	访问控制错误	漏洞来源	N/A
危险等级	低危	威胁类型	本地
厂商	N/A

漏洞介绍

Sencha Connect是美国Sencha公司的一个基于Javascript为Node http server提供扩展功能的代码库。

Sencha Connect 存在访问控制错误漏洞，该漏洞源于由downloadFileFromResponse下载的文件的内容对本地系统上的所有其他用户都是可见的。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://snyk.io/vuln/SNYK-JAVA-COMSQUAREUP-1065988

参考网址

来源:CONFIRM

链接：https://snyk.io/vuln/SNYK-JAVA-COMSQUAREUP-1065988

来源:CONFIRM

链接：https://github.com/square/connect-java-sdk/blob/master/src/main/java/com/squareup/connect/ApiClient.java%23L613

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202102-223