漏洞详情
| CNVD编号 | CNVD-2017-15912 |
|---|---|
| 漏洞标题 | elog不正确认证漏洞 |
| 严重等级 | 中 |
| 影响产品 | Elog Elog 3.1.1 |
| 漏洞类型 | 通用软硬件漏洞 |
| 发现时间 | 2017-06-28 |
| 公开时间 | 2017-07-21 |
| 发现者 | unknwon |
| 解决方案 | 厂商已发布漏洞修复程序，请及时关注更新： https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/N4ZQOPXSMJAJIXH5MRPQS2ZISYJPSLQK/ |
| 漏洞描述 | elog是一个使用Erlang语言编写的支持日志分级的日志库。 elog3.1.1版本中存在安全漏洞。远程攻击者可利用该漏洞在logbook上以任意用户名称发布数据。 |
返回漏洞库首页
