一、 漏洞 CVE-2024-46609 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在IceCMS v3.4.7及之前版本的UserController.java中的CheckVip函数存在访问控制问题，允许未经身份验证的攻击者访问并返回所有用户信息，包括密码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
关键功能的认证机制缺失
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An access control issue in the CheckVip function in UserController.java of IceCMS v3.4.7 and before allows unauthenticated attackers to access and returns all user information, including passwords
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
IceCMS 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
IceCMS是NgShow个人开发者的一个基于 Spring Boot + Vue 前后端分离的内容管理系统。 IceCMS v3.4.7及之前版本存在安全漏洞，该漏洞源于存在访问控制问题，允许未经身份验证的攻击者访问并返回包括密码的所有用户信息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-46609 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-46609 的情报信息