System-featuresインターフェースの権限管理不備、是正要求

[linsh]

/console/api/system-features のAPIには権限管理がなく、地方のネットワーク機関に検出され、改善を求められました。皆さん、何か解決策はありますか？

[PinkBanana]

このインターフェースは設計上、認証不要です。現在、認証不要なインターフェースに関するこの報告された脆弱性について、CVE組織と異議を唱えています。