产品描述： SearchBlox 为复杂组织简化企业搜索。SearchBlox 直观而智能的工具提供开箱即用的配置、安全加密和低总拥有成本。AI 驱动的解决方案优化搜索过程的每一步，显著提升用户参与度。SearchBlox 是金融服务、医疗保健和政府领域领导者的轻松之选。
描述： 9.1 版本之前的 SearchBlox 存在业务逻辑绕过漏洞，用户能够在系统中创建多个超级管理员用户。
漏洞类型： 业务逻辑绕过，用户能够在系统中创建多个超级管理员用户
严重性评级： 高
产品厂商： SearchBlox
受影响产品代码库： SearchBlox-9.1
受影响组件： 9.1 版本之前的 SearchBlox 产品存在业务逻辑绕过漏洞，用户能够在系统中创建多个超级管理员用户。
攻击类型： 远程
影响-信息泄露： 是
攻击向量： 要利用此漏洞，攻击者必须 使用以下 URL (http:///searchblox/admin/main.jsp)
厂商是否已确认或承认该漏洞？： 是
参考： Version 9.1 (searchblox.com)
漏洞利用作者： Amar Kaldate
联系方式： Amar Kaldate | LinkedIn
