禅道软件漏洞

禅道（Zentao）是一款开源的项目管理和协作软件，广泛应用于敏捷开发中，禅道系统中存在一些安全漏洞，其中最为显著的是身份认证绕过漏洞（QVD-2024-15263），以下是关于这个漏洞的详细分析：漏洞描述禅道项目管理系统存在身份认证绕过漏洞，该漏洞允许攻击者通过构造特定的请求包来获取系统Cookie，并利用该……