CVE:CVE-2021-3309
CNNVD:CNNVD-202101-2219
Wekan是Wekan团队的一个可提供制作计划清单、规划时间功能的建站系统。
Wekan before 4.87 存在信任管理问题漏洞，该漏洞源于未授权情况下packages/wekan-ldap/server/ldap.js可以处理连接。
solution:Upgrade wekan_project wekan to a higher version than 4.87,and avoid the version (,4.87)