严重/漏洞:Emby Server Connect Exchange 接口存在越权令牌签发漏洞
严重/漏洞:Emby Server Connect Exchange 接口存在越权令牌签发漏洞通过对受影响版本进行接口测试和 .NET 程序分析,并在多个版本上重复验证,本频道测试确认 Emby Server 的 Connect Exchange 接口存在授权校验缺陷。普通已认证用户可在特定条件下使接口选中错误的本地用户,并为该用户创建新的有效会话。当被选中用户为初始管理员时,攻击者可获得 Emby 管理员权限。漏洞信息漏洞编号:暂无公开 CVE漏洞名称:Emby Connect Exchange 越权令牌签发漏洞漏洞类型:授权绕过 / 权限提升严重等级:严重影响范围已确认受影响:Emby S...