网络安全监测报告
一、漏洞描述
近日我办监测发现，xxxxx网站存在CRMEB接口未授权访问漏洞。攻击者可在未授权的情况下直接登录CRMEB系统，从而获取平台中的敏感信息，例如Token和个人信息等内容，从而导致信息泄露。同时攻击者可通过泄露的Token访问系统接口，读取敏感信息，造成严重的数据泄露事件。
根据《网络安全法》第二十三条、二十七条规定有关要求，相关责任单位应根据下列问题及应对措施建议，立即核查处置，及时报告进展情况。相关情况如下：
危害等级：
综合评级：高危
影响产品：
二、验证情况
风险资产地址：https://xxxxx/api/wechat/app_auth
a0f5a0a9136f 最后编辑于2026-10-13 20:12:01
{{item.user_info.nickname ? item.user_info.nickname : item.user_name}} LV.{{ item.user_info.bbs_level || item.bbs_level }}
{{itemf.name}}
打赏
已打赏¥{{item.reward_price}}
{{itemc.user_info.nickname}}
{{itemc.user_name}}
回复 {{itemc.comment_user_info.nickname}}
{{itemf.name}}
打赏
已打赏¥{{itemc.reward_price}}
打赏
已打赏¥{{reward_price}}
相关推荐
热门文章
推荐板块
微信登录/注册
{{ bind_phone ? '绑定手机' : '手机登录'}}
