研究者披露印度高考网上阅卷系统多项漏洞

研究者披露印度高考网上阅卷系统多项漏洞

研究者披露印度高考网上阅卷系统多项漏洞

一名研究者在博客中披露,印度中央中等教育委员会(CBSE)的高考网上阅卷系统存在多项严重漏洞,包括前端硬编码主密码、OTP 在浏览器端校验、可绕过登录访问页面、改任意账号密码不验证旧密码等,这些问题可能导致阅卷员账号被接管,并查看或修改分数。

作者称自己在 2026 年 2 月 25 日已向印度网络安全应急响应机构(CERT-In)报告,数月后才公开发文披露报告。CBSE 曾否认漏洞存在,作者随后补充了截图、录屏和归档链接,并称在网站下线前又发现 SQL 注入问题。

Ni5Arga

© 版权声明
THE END
喜欢就支持一下吧
点赞7 分享
评论 抢沙发
头像
欢迎您留下宝贵的见解!
提交
头像

昵称

取消
昵称表情代码图片快捷回复

    暂无评论内容

免责声明:

本站所有内容和资源均来自网络,仅供用户交流、学习与研究使用。版权归原版权方所有,本站不承担任何版权争议责任。

用户下载后不得用于商业或非法用途,需在24小时内从电脑中删除,否则责任自负。

访问和下载文件即表示您同意仅将其用于参考和学习,其他用途后果自负。

如您喜欢该程序,请支持正版软件,购买注册以获得更好的服务。

本站为非营利性个人网站,所有软件信息来自网络,仅供学习和研究参考,无商业用途。会员捐赠仅用于支持服务器的维护,完全自愿。