CVE:CVE-2010-1040
CNNVD:CNNVD-201003-287
OpenPNE中文是株式会社手?屋和OpenPNE中文团队共同主持开发的开源sns引擎。
OpenPNE的"IP address range limitation"功能存在授权绕过安全漏洞。当移动设备支持功能启用时，远程攻击者可以借助和欺骗功能相关的未明漏洞，绕过“单点登录”功能。
solution:Upgrade tejimaya openpne to a higher version than 1.6,1.8,2.3.0,2.3.1,2.3.3,2.3.4,2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7,2.4.8,2.4.8.1,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.5.8,2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.6.6.1,2.6.6.2,2.6.7,2.6.8,2.6.9,2.6.10,2.6.11.1,2.7.0,2.7.1,2.7.2,2.7.3,2.7.4,2.8.0,2.10.0,2.10.1,2.10.2,2.10.3,2.10.4,2.10.4.1,2.10.4.2,2.10.5,2.10.5.1,2.10.6,2.10.7,2.10.8,2.10.9,2.10.10,2.10.11,2.10.12,2.10.13,2.10.13.1,2.11.1,2.11.2,2.11.3,2.11.3.1,2.11.4,2.11.5,2.11.5.1,2.11.6,2.11.7,2.12.0,2.12.1,2.12.2,2.12.3,2.12.4,2.12.5,2.12.6,2.12.7,2.12.8,2.12.9,2.12.10,2.12.11,2.12.12,2.12.13,2.12.14,2.12.14.1,2.12.15,2.12.16,2.12.17,2.12.17.1,2.12.18,2.13.0,2.13.1,2.13.2,2.13.3,2.13.4,2.13.5,2.13.6,2.13.7,2.13.8,2.14.0,and avoid the version 1.6,1.8,2.3.0,2.3.1,2.3.3,2.3.4,2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7,2.4.8,2.4.8.1,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.5.8,2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.6.6.1,2.6.6.2,2.6.7,2.6.8,2.6.9,2.6.10,2.6.11.1,2.7.0,2.7.1,2.7.2,2.7.3,2.7.4,2.8.0,2.10.0,2.10.1,2.10.2,2.10.3,2.10.4,2.10.4.1,2.10.4.2,2.10.5,2.10.5.1,2.10.6,2.10.7,2.10.8,2.10.9,2.10.10,2.10.11,2.10.12,2.10.13,2.10.13.1,2.11.1,2.11.2,2.11.3,2.11.3.1,2.11.4,2.11.5,2.11.5.1,2.11.6,2.11.7,2.12.0,2.12.1,2.12.2,2.12.3,2.12.4,2.12.5,2.12.6,2.12.7,2.12.8,2.12.9,2.12.10,2.12.11,2.12.12,2.12.13,2.12.14,2.12.14.1,2.12.15,2.12.16,2.12.17,2.12.17.1,2.12.18,2.13.0,2.13.1,2.13.2,2.13.3,2.13.4,2.13.5,2.13.6,2.13.7,2.13.8,2.14.0