OpenProject 安全漏洞 CVE-2017-11667 CNNVD-201707-1314
6.8
AV
AC
AU
C
I
A
发布：
2017-07-26
修订：
2019-10-03
OpenProject是一套开源的基于Web的项目管理软件。该软件具有项目规划、任务管理、错误跟踪和成本预算等功能。 OpenProject 6.1.6之前的版本和7.0.3之前的7.x版本中存在安全漏洞，该漏洞源于程序没有正确的处理会话失效。远程攻击者可利用该漏洞执行APIv3请求。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
