CVE:CVE-2019-12887
CNNVD:CNNVD-201906-1051
KeyIdentity LinOTP是德国KeyIdentity公司的是一套开源的双因素身份认证解决方案。该方案支持不同的身份验证协议、令牌类型和用户存储库等。
KeyIdentity LinOTP 2.10.5.3之前版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。
solution:Upgrade keyidentity linotp to a higher version than 2.10.5.3,and avoid the version (,2.10.5.3)