LemonLDAP::NG是一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.0.8 版本存在安全漏洞,该漏洞源于连接到远程 LDAP 后端时默认不检查 X.509 证书的有效性,因为使用了 Perl 的 Net::LDAPS 模块的默认配置。
LemonLDAP::NG是一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.0.8 版本存在安全漏洞,该漏洞源于连接到远程 LDAP 后端时默认不检查 X.509 证书的有效性,因为使用了 Perl 的 Net::LDAPS 模块的默认配置。