CVE:CVE-2023-30797
CNNVD:CNNVD-202304-1630
Netflix Lemur是Netflix公司的用于管理 TLS 证书创建的工具。
Netflix Lemur 1.3.2之前版本存在安全漏洞，该漏洞源于在生成默认凭据时使用的随机值不够充分，攻击者利用该漏洞可能猜测凭据并获得访问权限。
solution:Upgrade netflix lemur to a higher version than 1.3.2,and avoid the version (,1.3.2)