敏感数据泄露 (CVE-2024-50961)

描述

在 DonWeb Ferozo Hosting v1.1 中，远程攻击者可以利用 URL 参数访问敏感数据，包括数据库凭据。攻击向量包括网络嗅探、服务器日志和浏览器历史记录，可能使组织面临重大安全漏洞和数据保护违规。通过 HTTPS 和安全的日志记录实践进行缓解至关重要。

攻击复杂度

• 低

所需权限

• 无（未经身份验证的远程攻击者可以利用此漏洞。）

用户交互

• 不需要

受影响的组件

• URL 参数处理：漏洞在于 URL 参数的处理方式，可能导致敏感数据泄露。

影响

• 数据泄露：暴露敏感数据，如数据库凭据。
• 监管风险：可能导致受影响组织承担法律后果。

---

CVE-2024-50961
报告人：[Facundo Fernandez / 安全研究员]