熱點事件持續更新
ng-antd-admin JWT secret vulnerability
1 篇報導1 個報導來源3 小時前更新
先了解這件事
重點綜述
ng-antd-admin 在 22.0 之前的版本中使用硬編碼的 JWT 秘密，允許未更新部署的攻擊者偽造 token 進行身份冒充。
- 漏洞影響：可繞過身份驗證與授權，取得管理員許可權，導致帳號被接管與敏感資料外洩。
根據報導自動生成 · 57 分鐘前更新
最新進展10月30日 23:16
ng-antd-admin 硬編碼 JWT 秘密導致身份驗證繞過漏洞報導時間線
沿著報導，瞭解事件的不同面向。
10月30日
- CVE-highng-antd-admin 硬編碼 JWT 秘密導致身份驗證繞過漏洞
ng-antd-admin 在 22.0 之前的版本中使用硬編碼的 JWT 秘密，允許未更新部署的攻擊者偽造 token 進行身份冒充。 - 漏洞影響：可繞過身份驗證與授權，取得管理員許可權，導致帳號被接管與敏感資料外洩。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。