AgileConfig 安全漏洞
| CNNVD-ID编号 |
CNNVD-202208-3422 |
CVE编号 |
CVE-2022-35540 |
| 发布时间 |
2022-08-18 |
更新时间 |
2022-08-19 |
| 漏洞类型 |
其他 |
漏洞来源 |
N/A |
| 危险等级 |
N/A |
威胁类型 |
远程 |
| 厂商 |
N/A |
漏洞介绍
AgileConfig是中国.NET Core Community社区的一个基于 .NET Core 开发的轻量级配置中心。
AgileConfig 1.6.8版本存在安全漏洞，该漏洞源于服务器中的硬编码 JWT Secret 允许远程攻击者使用生成的 JWT 令牌来获得管理员访问权限。
漏洞补丁
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://github.com/dotnetcore/AgileConfig
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
