CVE:CVE-2017-1000153
CNNVD:CNNVD-201711-122
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。
Catalyst Mahara 15.04.10之前的15.04版本、15.10.6之前的15.10版本和16.04.4之前的16.04版本中存在安全漏洞，该漏洞源于不正确的访问控制。攻击者可利用该漏洞获取用户账户的访问权限。
solution:Upgrade mahara mahara to a higher version than 15.04:rc1,15.04:rc2,15.04.0,15.04.1,15.04.2,15.04.3,15.04.4,15.04.5,15.04.6,15.04.7,15.04.8,15.04.9,16.04:rc1,16.04:rc2,16.04.0,16.04.1,16.04.2,16.04.3,15.10.0,15.10.1,15.10.2,15.10.3,15.10.4,15.10.5,and avoid the version 15.04:rc1,15.04:rc2,15.04.0,15.04.1,15.04.2,15.04.3,15.04.4,15.04.5,15.04.6,15.04.7,15.04.8,15.04.9,16.04:rc1,16.04:rc2,16.04.0,16.04.1,16.04.2,16.04.3,15.10.0,15.10.1,15.10.2,15.10.3,15.10.4,15.10.5