CVE:CVE-2023-27481
CNNVD:CNNVD-202303-504
Directus是一个实时 Api 和应用程序仪表板。用于管理 Sql 数据库内容。
Directus 9.16.0之前版本存在信息泄露漏洞。攻击者利用该漏洞可以枚举密码哈希。
solution:Upgrade monospace directus to a higher version than 9.16.0,and avoid the version (,9.16.0)