漏洞标题
N/A
漏洞描述信息
"Hummingbird Collaboration(又称为Hummingbird企业协作)5.21及其更早版本通过修改doc_ext和id参数,允许远程攻击者伪装文件类型和名称,可能欺骗用户下载危险或意想不到的内容。"
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Hummingbird Collaboration (aka Hummingbird Enterprise Collaboration) 5.21 and earlier allows remote attackers to misrepresent the type and name of a file via modified doc_ext and id parameters, which might trick a user into downloading dangerous or unexpected content.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Hummingbird Enterprise Collaboration 未明漏洞
漏洞描述信息
Hummingbird Collaboration(也称为Hummingbird Enterprise Collaboration)5.21及更早版本,可让远程攻击者通过修改的doc_ext和id参数错误表示文件类型和名称,这可能会欺骗用户下载危险或不想要的内容。
CVSS信息
N/A
漏洞类别
授权问题