一、 漏洞 CVE-2017-20179 基础信息
漏洞标题
InSTEDD Pollit tour_controller.rb TourController 权限提升
来源：AIGC 神龙大模型
漏洞描述信息
在InSTEDD Pollit 2.3.1中发现一个漏洞，其被评为严重等级。此问题影响app/controllers/tour_controller.rb文件中的TourController函数。该操作会导致未知的弱点。攻击可以远程发起。升级到版本2.3.2可以解决此问题。补丁名为6ef04f8b5972d5f16f8b86f8b53f62fac68d5498。建议升级受影响的组件。与该漏洞关联的标识符是VDB-221507。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
InSTEDD Pollit tour_controller.rb TourController Privilege Escalation
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability was found in InSTEDD Pollit 2.3.1. It has been rated as critical. This issue affects the function TourController of the file app/controllers/tour_controller.rb. The manipulation leads to an unknown weakness. The attack may be initiated remotely. Upgrading to version 2.3.2 is able to address this issue. The patch is named 6ef04f8b5972d5f16f8b86f8b53f62fac68d5498. It is recommended to upgrade the affected component. The associated identifier of this vulnerability is VDB-221507.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
InSTEDD Pollit 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Pollit是InSTEDD开源的一个应用程序。有助于您利用短信的便捷性，在方便的时候向受众进行调查。 InSTEDD Pollit 2.3.1版本存在安全漏洞，该漏洞源于文件app/controllers/tour_controller.rb的函数TourController存在问题。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2017-20179 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2017-20179 的情报信息