一、 漏洞 CVE-2024-32931 基础信息
漏洞标题
exacqVision - URL中泄露令牌
来源：AIGC 神龙大模型
漏洞描述信息
在某些情况下，exacqVision网络服务可以在通信中暴露身份验证令牌详细信息。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
信息暴露
来源：AIGC 神龙大模型
漏洞标题
exacqVison - Token Disclosed in URL
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Under certain circumstances the exacqVision Web Service can expose authentication token details within communications.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
通过GET请求中的查询字符串导致的信息暴露
来源：美国国家漏洞数据库 NVD
漏洞标题
Johnson Controls exacqVision Web Service 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Johnson Controls exacqVision Web Service是美国江森自控（Johnson Controls）公司的一款支持使用Web浏览器查看实时视频，搜索和播放视频的程序。 Johnson Controls exacqVision Web Service 24.03及之前版本存在安全漏洞，该漏洞源于可以在通信中公开身份验证令牌详细信息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-32931 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-32931 的情报信息