Mahara安全绕过漏洞 CVE-2010-1670 CNNVD-201007-039

7.5 AV AC AU C I A
发布： 2010-07-06
修订： 2010-07-07

Mahara是一个开源的电子文件夹、网络日志、履历表生成器和社会联网系统。 Mahara 1.0.15之前的，1.1.9之前的1.1.x，和1.2.5之前的1.2.x版本在使用single sign-on (SSO)功能登录的认证插件中存在不正确的配置选项。远程攻击者可以借助空密码绕过认证。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有49条受影响产品信息