熱點事件持續更新
Signal K Server missing authentication vulnerability CVE-202
1 篇報導1 個報導來源3 小時前更新
先了解這件事
AI 綜述
Signal K Server 2.33.0 前版本的 /skServer/ziplogs 端點存在缺少身份驗證漏洞，攻擊者可下載日誌並取得管理權。
- 漏洞影響：允許未授權下載日誌、提取 JWT secretKey、偽造管理員令牌、建立持久管理帳號。
AI 根據報導生成 · 2 小時前更新
報導時間線
沿著報導，瞭解事件的不同面向。
10月29日
- CVE-highSignal K Server 2.33.0 之前版本缺失認證，允許下載日誌存檔
Signal K Server 2.33.0 之前版本存在缺失認證漏洞，攻擊者可透過 /skServer/ziplogs 下載日誌存檔並取得 JWT secretKey，進而偽造管理員權杖並建立永續管理帳號，取得完整伺服器控制權。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。