检测到Supabase工作室
high Web App Scanning 插件 ID 115228
语言：
简介
检测到Supabase工作室描述
检测到一个公开可访问的Supabase Studio实例。Supabase Studio 是一个基于网页的界面，用于管理 Supabase 项目，如果没有妥善保护，其存在可能意味着潜在的安全风险。攻击者可能会针对暴露的 Supabase Studio 实例，获取未授权的敏感数据或进行恶意活动。解决方案
使用.htaccess文件限制对Supabase Studio的访问，限制对已知IP地址的访问。另见
插件详情
严重性: High
ID: 115228
类型: Check Based
系列: Web Applications
发布时间: 2026/4/30
最近更新时间: 2026/4/30
扫描模板: basic, full, pci, scan
风险信息
VPR
风险因素: Low
分数: 3.6
CVSS v2
风险因素: High
基本分数: 7.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N
CVSS 分数来源: Tenable
CVSS v3
风险因素: High
基本分数: 7.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS 分数来源: Tenable
CVSS v4
风险因素: High
Base Score: 8.7
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
CVSS 分数来源: Tenable
漏洞信息
CPE: cpe:2.3:a:supabase:supabase:*:*:*:*:*:*:*:*