CVE:CVE-2017-14163
CNNVD:CNNVD-201709-159
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。
Catalyst Mahara中存在安全漏洞，该漏洞源于用户在未注销Mahara的情况下关闭浏览器时，程序不会移除usr_session表单中的值。攻击者可利用该漏洞获取用户账户的访问权限。以下版本受到影响：Catalyst Mahara 15.04.14之前的版本，16.04.8之前的16.x版本，16.10.5之前的16.10.x版本，17.04.3之前的17.x版本。
solution:Upgrade mahara mahara to a higher version than 15.04:rc1,15.04:rc2,15.04.0,15.04.1,15.04.2,15.04.3,15.04.4,15.04.5,15.04.6,15.04.7,15.04.8,15.04.9,15.04.10,15.04.11,15.04.12,15.04.13,16.04:rc1,16.04:rc2,16.04.0,16.04.1,16.04.2,16.04.3,16.04.4,16.04.5,16.04.6,16.04.7,16.10:rc1,16.10:rc2,16.10.0,16.10.1,16.10.2,16.10.3,16.10.4,17.04:rc1,17.04:rc2,17.04.0,17.04.1,17.04.2,and avoid the version 15.04:rc1,15.04:rc2,15.04.0,15.04.1,15.04.2,15.04.3,15.04.4,15.04.5,15.04.6,15.04.7,15.04.8,15.04.9,15.04.10,15.04.11,15.04.12,15.04.13,16.04:rc1,16.04:rc2,16.04.0,16.04.1,16.04.2,16.04.3,16.04.4,16.04.5,16.04.6,16.04.7,16.10:rc1,16.10:rc2,16.10.0,16.10.1,16.10.2,16.10.3,16.10.4,17.04:rc1,17.04:rc2,17.04.0,17.04.1,17.04.2