闵行区医疗卫生监管平台系统系统渗透测试结果.doc

闵行区医疗卫生监管平台系统系统渗透测试结果.doc

闵行区医疗卫生监管平台系统系统渗透测试结果

测试单位:上海市网络技术综合应用研究所

网址:

2:8090/hcms/index.html#/login

环境:

内网

首次测试时间:

首次测试人员信息:

2021/05/20

正1君号/wujunting@

复测时间:

复测人员信息:

测试账户密码:

ELI结果统计

漏洞描述

危害等级

建议修复

修复进度

SQL注入

必须修复

未修复

存储型XSS

必须修复

未修复

垂直越权

必须修复

未修复

图形验证码绕过

未修复

用户密码未在前端hash

未修复

系统类型与版本信息泄漏

未修复

账户登录错

文档评论(0)

1亿VIP精品文档

相关文档