servicecomb-pack 扫描漏洞Agora.cgi

扫描漏洞Agora.cgi

Open qufa opened this issue 5 years ago • 3 comments

使用漏洞扫描工具对alpha-server扫描，出现该漏洞提示，是否可能是由于alpha-server的gui模块引入的呢？

Jul 16 '20 01:07 qufa

有可能，你可以通过防火墙控制只允许某个IP才能访问 alpha ui

Jul 16 '20 01:07 coolbeevip

Alpha UI 没有使用Agora.cgi，不知道这个问题是怎么扫出来的？

Jul 20 '20 03:07 WillemJiang

使用漏洞扫描工具对alpha-server扫描，出现该漏洞提示，是否可能是由于alpha-server的gui模块引入的呢？

这可能是一个误报，需要提供 Agora.cgi 的详细错误信息，也许是跨站脚本问题

Jul 28 '20 09:07 coolbeevip

题主有得出结论吗

Nov 16 '23 08:11 yfh1995

这应该是一个误报。

Nov 16 '23 11:11 WillemJiang