CVE:CVE-2019-6035
CNNVD:CNNVD-201912-1124
Athenz是一套开源的身份认证和授权平台。该平台主要用于在动态基础架构中基于X.509证书的服务身份验证和基于细粒度角色的访问控制。
Athenz v1.8.24及之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。
solution:Upgrade yahoo athenz to a higher version than 1.8.24,and avoid the version (,1.8.24]