漏洞预警 | 北京亚控科技KingPortal开发系统信息泄露漏洞

漏洞预警发布时间：2024-08-31 08:00:40 47 浏览

0x00 漏洞编号

0x01 危险等级

0x02 漏洞概述

北京亚控科技发展有限公司自主研发的KingPortal是一款纯B/S架构面向工业监控领域的web端组态产品，是大数据可视化与工业互联网技术融合的产物。

0x03 漏洞详情

漏洞类型：信息泄露漏

影响：获取敏感信息

简述：KingPortal系统的/getConfigInfo接口存在信息泄露漏漏洞，泄露系统相关敏感信息，如id密钥等等，可能造成信息泄露后的未授权访问等严重危害。

0x04 影响版本

0x05 POC状态

0x06 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://www.kingview.com/

免责声明：文章内容不代表本站立场，本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺，仅供读者参考，文章版权归原作者所有。如本文内容影响到您的合法权益（内容、图片等），请及时联系本站，我们会及时删除处理。查看原文

暂无