CVE:CVE-2017-17455
CNNVD:CNNVD-201712-307
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。
Catalyst Mahara 16.10.7之前的16.10版本、17.04.5之前的17.04版本和17.10.2之前的17.10版本中存在安全漏洞。攻击者可通过实施中间人攻击利用该漏洞将用户重定向到其他网站。
solution:Upgrade mahara mahara to a higher version than 16.10.7,17.04.5,17.10.2,and avoid the version [16.10.0,16.10.7),[17.04.0,17.04.5),[17.10.0,17.10.2)