Apache Fineract 安全漏洞

• CNNVD編號：CNNVD-201804-1328
• 危害等級： 
• CVE編號： CVE-2018-1289
• 漏洞類型： 資料不足
• 發布時間： 2018-04-23
• 威脅類型：
• 更新時間： 2018-04-23
• 廠       商：
• 漏洞來源：

漏洞簡介 Apache Fineract是美國阿帕奇（Apache）軟件基金會的一套開源數字金融服務平臺。該平臺能夠為用戶提供數據管理、貸款和儲蓄投資組合管理以及實時財務數據等功能。 Apache Fineract中存在安全漏洞。攻擊者可借助‘orderBy’和‘sortOrder’查詢參數利用該漏洞讀取/更新數據。以下版本受到影響：Apache Fineract 1.0.0版本，0.6.0-incubating版本，0.5.0-incubating版本，0.4.0-incubating版本。

漏洞公告 目前廠商已發布升級補丁以修復漏洞，補丁獲取鏈接： https://lists.apache.org/thread.html/4a1312b18ed2979fba9e2df07839e6a940eeeea12ed9154db1a49a5a@%3Cdev.fineract.apache.org%3E

參考網址 來源:lists.apache.org 鏈接：https://lists.apache.org/thread.html/4a1312b18ed2979fba9e2df07839e6a940eeeea12ed9154db1a49a5a@%3Cdev.fineract.apache.org%3E

受影響實體 暫無

補丁 暫無 來源：國家信息安全漏洞庫