CVE:CVE-2021-3639
CNNVD:CNNVD-202107-2137
mod_auth_mellon是一款使用在Apache中的身份验证模块。
mod_auth_mellon存在安全漏洞。该漏洞源于mod auth mellon没有正确地清除注销url。攻击者可利用该漏洞诱骗用户访问一个经过伪装的可信任的web应用程序URL，该URL会重定向到一个外部的、潜在的恶意服务器，从而实施钓鱼攻击。该漏洞最大威胁是影响系统的机密性和完整性。
solution:Upgrade uninett mod_auth_mellon to a higher version than 0.18.0,and avoid the version (,0.18.0)