CVE:CVE-2010-3782
CNNVD:CNNVD-202001-023
obs-server是一款视频录制和流媒体服务器。
obs-server 1.7.7之前版本中的REST API实现存在安全漏洞。攻击者可借助状态为‘未经确认’的帐户利用该漏洞登录系统。
solution:Upgrade obs-server obs-server to a higher version than 1.7.7,and avoid the version (,1.7.7); Upgrade suse linux_enterprise_server to a higher version than 11:sp1,and avoid the version 11:sp1