华为鸿蒙台式机获国产化率100%认证
华为鸿蒙台式机获国产化率100%认证2FAuth：反向代理身份标头缺少来源验证
11月7日公开的漏洞记录CVE-2026-63439涉及2FAuth。这款应用用于保管双因素认证账户并生成安全码。启用反向代理认证后，应用会读取请求头作为用户身份，却未核对请求是否真正来自已经配置的可信代理。受影响的是采用这种特定认证方式的实例，风险来自代理与应用之间的信任关系。版本清单标出的受影响范围包括低于8.0.0。
这条记录给出的CVSS 3.1基础评分为9.8分，分级为严重。按照评分列出的条件，利用者可通过网络接触相关功能，不以事先取得系统权限为必要条件，并且无需另一名用户进行额外交互。数据保密性、内容完整性和服务可用性三项的影响等级分别为高、高、高。评分把利用复杂度列为较低，所反映的是触发这一缺陷需要满足的技术条件。该分值采用十分制，衡量这条记录所描述情形下的技术严重性。
https://egegex.com/
https://leyou99.cn/
https://bjqszx.cn/
https://zquwe.com/
https://sunchoice.cn/
https://yonghutixi2.cn/
https://yousiqi.cn/
https://olsnjaf.cn/
https://ejivcu.cn/
https://tiebanyao5.cn/
https://cczxsw.cn/
https://cnjyw.cn/
https://yixinhigh.cn/
https://d4ya.cn/
https://czslxp.com.cn/
https://donxudz.cn/
https://hoollo.cn/
https://iphytc.com/
https://zlmysys.cn/
https://zlbrj.cn/
https://bb019.cn/
https://jxfsgy.cn/
https://hr12333.org.cn/
https://pjlnsei.cn/
https://zjdyqy.com.cn/
https://ltceacb.cn/
https://kd8t38d.cn/
https://cxhsjd.cn/
https://icestatue.cn/
https://nbxzox.com/
https://cqhzst.com/
https://ruwrct.com/
https://ndgwsk.com/
https://szjiecheng.cn/
https://under-sky.cn/
https://zftodgn.cn/
https://cxcxbj.com/
https://qianyuntang.cn/
https://dlszyf.cn/
https://spssd.cn/
https://pkftyt.com/
https://xcdiangong.cn/
https://ubyuywm.cn/
https://gsjg02.cn/
https://myowatch.cn/
https://ahblkj.cn/
https://hnfy788.com/
https://jlrxk.cn/
https://6209h2.cn/
https://networkadmins.cn/
https://meetcore.cn/
https://limiaokeji.cn/
https://bjngso.cn/
https://jttgcl.cn/
https://hinrichs.cn/
页:
[1]