CVE:CVE-2023-30285
CNNVD:CNNVD-202305-2655
Deviniti Issue Sync Synchronization是Deviniti公司的一个同步应用程序。
Deviniti Issue Sync Synchronization v3.5.2版本存在安全漏洞，该漏洞源于允许攻击者通过发送到/rest/synchronizer/1.0/technicalUser的特制请求获取用户的登录凭据。
solution:Upgrade deviniti issue_sync to a higher version than 3.5.2,and avoid the version (,3.5.2)