CVE:CVE-2020-10807
CNNVD:CNNVD-202003-1302
Caldera是法国Caldera公司的一套能够为打印机设备提供色彩管理、成像和处理解决方案的软件。
Caldera 2.6.5之前版本中的auth_svc存在安全漏洞。攻击者可借助HTTP Host报头利用该漏洞绕过身份验证。
solution:Upgrade mitre caldera to a higher version than 2.6.5,and avoid the version (,2.6.5)