中国站

SilverStripe 授权问题漏洞

CNNVD-ID编号 CNNVD-202106-614 CVE编号 CVE-2020-26136
发布时间 2021-06-08 更新时间 2021-06-09
漏洞类型 授权问题 漏洞来源 N/A
危险等级 N/A 威胁类型 N/A
厂商 N/A

漏洞介绍

Silverstripe SilverStripe是新西兰SilverStripe(Silverstripe)公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。 SilverStripe 中存在授权问题漏洞,该漏洞源于在使用基本身份验证时,GraphQL不支持MFA(多因素身份验证)。以下产品及型号会受到影响:SilverStripe 4.6.0-rc1

漏洞补丁

目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页: https://www.silverstripe.org/download/security-releases/cve-2020-26136

参考网址

受影响实体

暂无

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间