mod-auth-shadow是一款Apache模块,可通过系统shadow密码数据库对用户进行验证。 mod-auth-shadow对过期或终止状态的用户帐户和密码没有进行正确限制验证,远程攻击者可以利用这些帐户绕过验证访问受限资源。 目前没有详细漏洞细节提供。
mod-auth-shadow是一款Apache模块,可通过系统shadow密码数据库对用户进行验证。 mod-auth-shadow对过期或终止状态的用户帐户和密码没有进行正确限制验证,远程攻击者可以利用这些帐户绕过验证访问受限资源。 目前没有详细漏洞细节提供。