| CNNVD-ID编号 | CNNVD-201803-128 | CVE编号 | CVE-2018-7668 |
| 发布时间 | 2018-03-06 | 更新时间 | 2018-03-06 |
| 漏洞类型 | 信息泄露 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | testlink | ||
Testlink是TestLink团队开发的一套基于PHP的开源测试管理工具。该工具提供测试需求管理、测试用例管理和测试数据统计等功能。
TestLink 1.9.16及之前版本中存在安全漏洞。远程攻击者可通过向/lib/attachments/attachmentdownload.php文件发送已更改的ID字段。远程攻击者可利用该漏洞读取任意附件。
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
http://testlink.org/
暂无
计算
安全
数据库
网络和加速
AI应用
