一、 漏洞 CVE-2023-30969 基础信息
漏洞标题
Palantir tiles 缺失在 API 端点中的认证
来源：AIGC 神龙大模型
漏洞描述信息
Palantir Tiles在API端点处缺少身份验证
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
关键功能的认证机制缺失
来源：AIGC 神龙大模型
漏洞标题
Palantir Tiles missing authentication on API endpoints
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The Palantir Tiles1 service was found to be vulnerable to an API wide issue where the service was not performing authentication/authorization on all the endpoints.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
访问控制不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
Palantir 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Palantir是美国Palantir公司的一个数据平台，通过消除后端数据管理和前端数据分析之间的障碍来重新构想人们如何使用数据。 Palantir Tiles1 4.326.0之前版本存在安全漏洞，该漏洞源于在所有API端点上都缺少身份验证和授权。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-30969 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-30969 的情报信息