Bitrix Framework 安全漏洞 CVE-2020-28206 CNNVD-202012-040
4.0
AV
AC
AU
C
I
A
发布：
2020-12-02
修订：
2024-11-21
Bitrix24是美国Bitrix公司的一套企业社交平台。该平台包括在线通讯、日历管理和CRM（客户关系管理）等功能。 Bitrix24 Bitrix Framework 存在安全漏洞，该漏洞源于管理登录表单中存在“用户枚举和过度身份验证尝试的不当限制”漏洞，允许远程用户枚举管理员组中的用户。这还允许对不在管理员组的用户的密码进行暴力攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
