> Gurock Software Gurock TestRail 信息泄露漏洞

Gurock Software Gurock TestRail 信息泄露漏洞

CNNVD-ID编号	CNNVD-202109-1609	CVE编号	CVE-2021-40875
发布时间	2021-09-22	更新时间	2021-09-23
漏洞类型	信息泄露	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Gurock Software Gurock TestRail是德国Gurock Software公司的一套基于Web的、用于QA和开发团队的测试用例管理软件。该软件支持创建测试用例、管理测试套件和协调测试过程等。 Gurock Software Gurock TestRail 7.2.0.3014之前版本存在信息泄露漏洞，攻击者可利用该漏洞访问Gurock TestRail应用程序客户端的/files.md5文件，公开应用程序文件的完整列表和相应的文件路径，探测相应的文件路径，在某些情况下，会导致硬编码凭据、API密钥或其他敏感数据的泄露。

漏洞补丁

目前厂商已发布升级了Gurock Software Gurock TestRail 信息泄露漏洞的补丁，Gurock Software Gurock TestRail 信息泄露漏洞的补丁获取链接： https://www.gurock.com/testrail/tour/enterprise-edition

参考网址

来源:MISC

链接：https://www.gurock.com/testrail/tour/enterprise-edition

来源:MISC

链接：https://johnjhacking.com/blog/cve-2021-40875/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202109-1609