PacketFence是一套开源的网络访问控制解决方案。 PacketFence 3.0.2之前的版本中的html/admin/login.php文件存在安全漏洞。远程攻击者可借助特制的用户名利用该漏洞执行LDAP注入攻击,绕过身份验证。