Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。 Catalyst Mahara中存在安全漏洞,该漏洞源于程序并没有对curl重定向的全部进程针对黑白名单进行检测。攻击者可利用该漏洞实施服务器端请求伪造攻击。以下版本受到影响:Mahara 1.8.7之前的1.8版本,1.9.5之前的1.9版本,1.10.3之前的1.10版本,15.04.0之前的15.04版本。
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。 Catalyst Mahara中存在安全漏洞,该漏洞源于程序并没有对curl重定向的全部进程针对黑白名单进行检测。攻击者可利用该漏洞实施服务器端请求伪造攻击。以下版本受到影响:Mahara 1.8.7之前的1.8版本,1.9.5之前的1.9版本,1.10.3之前的1.10版本,15.04.0之前的15.04版本。