CVE:CVE-2023-27583
CNNVD:CNNVD-202303-920
PanIndex是网盘目录索引。
PanIndex 3.1.3之前版本存在安全漏洞。攻击者利用该漏洞使用硬编码的JWT密钥对JWT令牌进行签名，并以具有管理员权限的用户身份执行任何操作。
solution:Upgrade panindex_project panindex to a higher version than 3.1.3,and avoid the version (,3.1.3)