CVE:CVE-2022-28924
CNNVD:CNNVD-202205-3686
UniverSIS-students是UniverSIS的所有学生交互的界面。
UniverSIS-students 1.5.0之前版本存在信息泄露漏洞，该漏洞源于/api/students/me/courses/缺少敏感信息保护。攻击者利用该漏洞可以发送特殊GET请求获取敏感信息。
solution:Upgrade universis universis-students to a higher version than 1.5.0,and avoid the version (,1.5.0)