Vulnerability of incorrect authorization in HiJiffy Chatbot allows an attacker to download private messages from other users via the parameter
'visitor' in '/api/v1/webchat/message'.
漏洞利用状态
EPSS
0.05% (17% 百分位)
CISA SSVC
Actualizar a la última versión del chatbot HiJiffy. Contactar con el proveedor para obtener la versión corregida o instrucciones específicas de mitigación.
漏洞分析和关键警报直接发送到您的邮箱。