闵行区医疗卫生监管平台系统系统渗透测试结果
测试单位:上海市网络技术综合应用研究所
网址:
2:8090/hcms/index.html#/login
环境:
内网
首次测试时间:
首次测试人员信息:
2021/05/20
正1君号/wujunting@
复测时间:
复测人员信息:
无
无
测试账户密码:
无
ELI结果统计
漏洞描述
危害等级
建议修复
修复进度
SQL注入
高
必须修复
未修复
存储型XSS
高
必须修复
未修复
垂直越权
高
必须修复
未修复
图形验证码绕过
中
未修复
用户密码未在前端hash
低
未修复
系统类型与版本信息泄漏
低
未修复
账户登录错
您可能关注的文档
最近下载
- 英语练字帖意大利斜体(英文).doc VIP
- 软件开发岗位竞聘PPT范文.pptx
- 高校实验室安全考试题库及答案(2026年最新版).docx VIP
- 2025年亳州辅警招聘考试题库必考题.docx VIP
- 高耗能落后机电设备(产品)淘汰目录(第一二三四批)-全.pdf VIP
- (高清版)DB42∕T 1908-2022 《建设工程档案整理与移交规范》.pdf VIP
- CAD快捷键-CAD常用快捷键命令大全(完整版).pdf VIP
- 《重症肺炎中西医结合治疗方案》.docx
- OTIS奥的斯XIOTIS西子奥的斯扶梯GECS扶梯调试手册.docx
- 消防技术服务机构质量手册(最终版).docx VIP
原创力文档

文档评论(0)