CVE:CVE-2023-2903
CNNVD:CNNVD-202305-2246
NFine Rapid Development Platform是NFine个人开发者的一个基于 C# 语言的极速 WEB + ORM 框架。
NFine Rapid Development Platform 存在访问控制错误漏洞，该漏洞源于SystemManage/Role/GetGridJson?keyword=&page=1&rows=20存在未知函数，导致不正确的访问控制。
solution:Upgrade nfine nfine_rapid_development_platform to a higher version than 2023-05-11,and avoid the version 2023-05-11