CVE:CVE-2021-3005
CNNVD:CNNVD-202101-015
MK-AUTH是巴西Pedro Filho个人开发者的一套访问控制系统。
MK-AUTH 19.01 K4.9版本及之前版本存在安全漏洞，该漏洞允许远程攻击者通过修改后的titulo(也就是发票号)值获得敏感信息(如CPF号码)到中央recibo.php URI。
solution:Upgrade mk-auth mk-auth to a higher version than 19.01,and avoid the version (,19.01]