CVE:CVE-2020-26214
CNNVD:CNNVD-202011-654
Alerta是个人开发者的一个 Python 编写的监控系统。
Alerta 8.1.0 之前版本存在授权问题漏洞，该漏洞源于用户在将Alerta服务器配置为使用LDAP作为授权提供程序时提供一个空密码，那么他们就可以绕过LDAP身份验证。
solution:Upgrade alerta_project alerta to a higher version than 7.5.7,8.1.0,and avoid the version (,7.5.7),[8.0.0,8.1.0)