漏洞标题
N/A
漏洞描述信息
在1.2.3之前,One Click Orgs 没有为验证字段设置关闭自动完成属性,这使远程攻击者更容易通过利用未关注的工作台获取访问权限。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
One Click Orgs before 1.2.3 does not have an off autocomplete attribute for authentication fields, which makes it easier for remote attackers to obtain access by leveraging an unattended workstation.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
One Click Orgs授权问题漏洞
漏洞描述信息
One Click Orgs 1.2.3之前版本中存在漏洞。该漏洞源于其认证字段没有自动完成关闭属性,远程攻击者更容易通过利用无人管理的工作站获取访问权限。
CVSS信息
N/A
漏洞类别
授权问题