CVE:CVE-2015-1778
CNNVD:CNNVD-201503-438
OpenDaylight是美国Linux基金会的一个项目，是一套以社区为主导的开源软件定义网络框架，它包含一套模块合集，能够执行需要快速完成的网络任务。
Opendaylight Helium SR3之前的版本中的karaf-tomcat's "opendaylight" realm的custom authentication realm存在安全漏洞。攻击者可利用该漏洞未授权获取访问权限。
solution:Upgrade opendaylight opendaylight to a higher version than -