关于向日葵管理平台暂不受理部分越权漏洞公告

公告编号:向日葵不受理部分越权漏洞作者:管理员发布日期:2024/11/07

致各位亲爱的白帽子:

向日葵控制台在更新迭代的改版中为普通用户开放了部分企业级服务。这一举措旨在提升用户体验,让您能够享受到更丰富的功能和更优质的服务。

然而,我们注意到在改版过程中,由于服务级别和配件选项的增多,导致了向日葵控制台接口服务权限控制的复杂性增加。为了确保服务的稳定性和安全性,我们决定暂时不对向日葵控制台进行服务越权漏洞的收录,以避免对用户体验造成不必要的影响。

我们在此强调,尽管改版中可能存在一定的风险,但这并不意味着用户可以利用这些风险进行违规操作,获取超出正常范围的服务,或以此进行非法牟利。我们郑重声明,对于任何此类行为,我们将通过后台监控系统进行严格监管。一旦发现有用户进行恶意操作,造成严重影响,我们将采取包括但不限于暂停服务、法律诉讼等措施,以维护我们的合法权益。

我们始终致力于为用户提供安全、可靠的服务,并将继续努力优化我们的系统,以确保每一位用户都能享受到最佳的使用体验。感谢您的理解与支持。

 

 

贝锐安全应急响应中心

2024年11月7