CVE-2020-25867

CVE-2020-25867：SoPlanning 共享密钥绕过 信息 受影响版本：1.46.01 已修复版本：1.47 及以上 CVE：CVE-2020-25867 时间线 2020/06/26：此漏洞报告已发送给厂商 2020/07/21：该漏洞已修复 风险 共享密钥系统容易受到 PHP 类型混淆（Type Juggling）攻击，攻击者可在不知道共享密钥的情况下访问日历内容。 前提条件 要存在漏洞，必须启用日历共享密钥。 一旦启用此共享功能，用户即可通过共享密钥在无需认证的情况下访问日历。 当然，如果密钥错误，访问将被拒绝。 漏洞利用...