Публикация #830 — Аргунь阿尔贡 (@ArgunRiver)

TGStat

Введите текст для поиска

Расширенный поиск каналов

Russian

Язык сайта

Russian English Uzbek
Вход на сайт

Каталог

Каталог каналов и чатов Поиск каналов
Добавить канал/чат
Рейтинги

Рейтинг каналов Рейтинг чатов Рейтинг публикаций
Рейтинги брендов и персон
Аналитика
Поиск по публикациям
Мониторинг Telegram

Аргунь阿尔贡

22 Sep, 17:49

Открыть в Telegram Поделиться Пожаловаться

Репост из: PagerMaid-Modify Update

#CVE

PagerMaid-Pyro 网页控制面板密码泄漏安全警告

漏洞等级

严重

影响范围

>= 1.2.30, < 1.4.14, 开启网页控制面板的用户

修复方案

执行 ,update 升级到最新版，如果您不想升级请关闭网页控制面板或者禁止外网访问。

详情

https://github.com/TeamPGM/PagerMaid-Pyro/security/advisories/GHSA-w8pq-5mrm-qfgq

频道 @PagerMaid_Modify

PagerMaid-Pyro web token leaks

### Summary When using the web control panel, the home page will hardcode the token string, and this behavior leads to leakage of the token. ### PoC Since the Log component of the amis tem...