一、 漏洞 CVE-2023-30956 基础信息
漏洞标题
Foundry 评论中的 IDOR 允许检索附件
来源：AIGC 神龙大模型
漏洞描述信息
Foundry评论中的IDOR允许检索附件。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
信息暴露
来源：AIGC 神龙大模型
漏洞标题
IDOR in Foundry Comments allows retrieval of attachments
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A security defect was identified in Foundry Comments that enabled a user to discover the contents of an attachment submitted to another comment if they knew the internal UUID of the target attachment. This defect was resolved with the release of Foundry Comments 2.267.0.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
通过用户控制密钥绕过授权机制
来源：美国国家漏洞数据库 NVD
漏洞标题
Palantir Foundry Issues 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Palantir Foundry Issues是美国Palantir公司的一个应用程序。 Palantir Foundry Issues存在安全漏洞。攻击者利用该漏洞可以获取敏感信息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-30956 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-30956 的情报信息