关于易维ewei暂不收录越权漏洞的说明

公告编号:关于易维ewei暂不收录越权漏洞的说明作者:管理员发布日期:2023/05/25

致各位亲爱的白帽子:

贝锐OSRC从2023年初开始,内部已暂不收录易维ewei产品线越权漏洞,考虑客户安全问题故尚未公开声明。由于近期白帽提交易维ewei越权漏洞较多,为减少白帽误解,现作出相应说明,目前该问题已在修复阶段,广大白帽若在测试过程中,判断所发现的越权漏洞影响较大,可联系平台审核或运营人员进行确认,确认为高危或严重漏洞会酌情降级收录,请注意避免影响到正常用户。如有疑问,平台工作人员将引导处理,谢谢理解与支持!!


贝锐安全应急响应中心

2023年5月25日