一、 漏洞 CVE-2020-36125 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Pax Technology PAXSTORE v7.0.8_20200511171508 和更低版本受到不正确的访问控制影响，这意味着通过直接请求端点绕过敏感操作的密码验证可以被认证攻击者完成。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Pax Technology PAXSTORE v7.0.8_20200511171508 and lower is affected by incorrect access control where password revalidation in sensitive operations can be bypassed remotely by an authenticated attacker through requesting the endpoint directly.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
PAX Technology PAXSTORE 授权问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
PAX Technology PAXSTORE是中国百富（PAX）公司的一个应用软件。一个生态系统，可连接全球80多个国家/地区的250万个终端，数千个应用程序开发人员和180多个市场。 Pax Technology PAXSTORE v7.0.8_20200511171508版本及之前版本存在授权问题漏洞，通过身份验证的攻击者可利用该漏洞可以通过直接请求端点来远程绕过敏感操作中的密码重新验证。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-36125 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-36125 的情报信息