一、  漏洞概述

RG-SourceID智慧身份源系统在访问特定URL时存在信息泄露问题【漏洞编号：RJPSIRT-2023-09011】

二、版本和修复方案

版本获取方式：

1、     联系当地售后人员获取

三、漏洞评分

漏洞使用CVSSv3.1计分系统进行评分，评分标准请参考https://www.first.org/cvss/v3.1/specification-document。

基础得分：5.3

CVSS v3.1 Vector:  AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

四、规避措施

无

五、漏洞来源

该漏洞来自CNVD安全通报，临时编号：CNVD-C-2023-416142

六、更新记录

七、联系我们

锐捷一贯主张尽全力保障产品用户的最终利益，遵循负责任的安全事件披露原则，并通过产品安全问题处理机制处理产品安全问题。

1、获取锐捷产品漏洞信息，请访问：https://www.ruijie.com.cn/psirt/
2、反馈锐捷安全问题，请反馈至锐捷PSIRT邮箱：PSIRT@ruijie.com.cn，详情参考：

https://www.ruijie.com.cn/psirt/report-vulnerabilities/

3、其他联系方式：

锐捷售前咨询热线：4006-208-818

锐捷售后咨询热线：4008-111-000

睿易产品咨询热线：4001-000-078

锐捷网络官网：www.ruijie.com.cn