Bazaar v1.4.3 swaggerui 接口任意文件读取漏洞(CVE-2024-40348)

原创 7coinSec 7coinSec 2024-08-15 17:05

免责声明

本文章仅用于信息安全防御技术分享，
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关
，请严格遵循法律法规。
未经作者允许，严禁转载。如有转载：请在公众号下留言

Swagger是一个用于设计、构建、文档化和使用 RESTful风格的 Web 服务的开源软件框架。它通过提供一个交互式文档页面，让开发者可以更方便地查看和测试API 接口。Swagger未开启严格的Authorize认证，未经授权的访问可能会导致安全漏洞。

扫码关注