CVE-2023-34843

技术前沿

KnowSafe 安全预警：Traggo Server 任意文件读取漏洞（CVE-2023-34843）

Traggo Server 是一个基于标签的时间跟踪工具。CVE-2023-34843 中，攻击者可构造恶意请求读取遍历系统上的文件，造成敏感信息泄漏。