Perun是一套身份验证和访问管理系统。 Perun 3.9.1之前版本中存在注入漏洞。远程攻击者可通过使用VO或组管理器修改LDAP extSource配置利用该漏洞从Perun LDAP中检索所有内容。