一、 漏洞 CVE-2024-1153 基础信息
漏洞标题
塔莉亚信息技术的Travel APPS不当访问控制
来源：AIGC 神龙大模型
漏洞描述信息
在Talya Informatics Travel APPS中存在的不恰当的访问控制漏洞允许利用错误配置的访问控制安全级别。此问题影响Travel APPS：在v17.0.68之前。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
授权机制不正确
来源：AIGC 神龙大模型
漏洞标题
Improper Access Control in Talya Informatics' Travel APPS
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Improper Access Control vulnerability in Talya Informatics Travel APPS allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Travel APPS: before v17.0.68.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:P/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
访问控制不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
Talya Informatics Travel APPS 访问控制错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Talya Informatics Travel APPS是土耳其Talya Informatics公司的一个旅游软件。 Talya Informatics Travel APPS v17.0.68之前版本存在访问控制错误漏洞，该漏洞源于允许攻击者利用错误配置的访问控制绕过验证。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-1153 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-1153 的情报信息