CVE:CVE-2022-39238
CNNVD:CNNVD-202209-2344
Arvados是用于管理和分析生物医学大数据的开源平台。
Arvados 2.4.2版本及之前版本存在授权问题漏洞，该漏洞源于当使用便携式身份验证模块（PAM）进行用户身份验证时，如果用户提供了有效凭据，但该帐户被禁用或以其他方式不允许访问主机（如过期密码），则仍可以访问Arvados。
solution:Upgrade arvados arvados to a higher version than 2.4.3,and avoid the version (,2.4.3)