CVE:CVE-2016-1199
CNNVD:CNNVD-201604-588
LOCKON EC-CUBE是日本LOCKON公司开发的一套开源的电子商务网站构建平台。该平台支持商品登录、用户评价、美工布局等。
LOCKON EC-CUBE 3.0.0版本至3.0.9版本的管理界面中的登录页面存在安全漏洞。远程攻击者可利用该漏洞绕过既定的IP地址限制。
solution:Upgrade lockon ec-cube to a higher version than 3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,and avoid the version 3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9