CVE-2025-27893

CVE-2025-27893：Archer平台中假定不可变Web参数的外部控制 描述 在Archer Platform 6至6.14.00202.10024版本中，拥有记录创建权限的已认证用户可以通过拦截并修改通过GenericContent/Record.aspx?id= URI发起的Copy请求，来操控不可变字段（如创建日期）。这允许对系统生成的元数据进行未经授权的修改，破坏数据完整性，并可能影响审计、合规性和安全控制。 受影响产品 供应商 ：ArcherIRM 产品 ：Archer 版本 ：6.14.00202.10024 漏洞类型 CWE-472 ：假定不可变Web参数的外部控制...