KnowSafe 安全预警:KnowSafe 安全团队监测到编号 AVD-02021-0752 的安全漏洞(危害等级:严重)已公开披露,相关用户应尽快排查并完成修复。
漏洞介绍
小幺鸡接口文档管理系统是一款在线文档管理工具,支持restapi、websocket在线测试,支持markdown编辑器,提升开发效率降低接口错误率。
小幺鸡接口文档管理系统存在插件上传漏洞, 攻击者可以利用该漏洞执行任意代码。
影响范围
应用:xiaoyaoji xiaoyaoji
解决方案
建议升级该组件至最新版本。
参考信息
https://gitee.com/zhoujingjie/apiManager
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展,如需漏洞管理与应急响应支持,欢迎联系 KnowSafe 安全团队。