CVE:CVE-2023-37268
CNNVD:CNNVD-202307-1321
Warpgate是warp-tech项目的一款适用于 Linux 的智能 SSH、HTTPS 和 MySQL 堡垒主机。
Warpgate 存在授权问题漏洞，该漏洞源于当以启用了 SSO 的用户身份登录时，攻击者可能会以其他用户的身份通过身份验证。
solution:Upgrade warpgate_project warpgate to a higher version than 0.7.2,and avoid the version 0.7.2