CVE:CVE-2017-1000133
CNNVD:CNNVD-201711-163
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。
Catalyst Mahara 15.04.8之前的15.04版本、15.10.4之前的15.10版本和16.04.2之前的16.04版本中存在安全漏洞。攻击者可利用该漏洞下载任意文件。
solution:Upgrade mahara mahara to a higher version than 15.04:rc1,15.04:rc2,15.04.0,15.04.1,15.04.2,15.04.3,15.04.4,15.04.5,15.04.6,15.04.7,16.04:rc1,16.04:rc2,16.04.0,16.04.1,15.10.0,15.10.1,15.10.2,15.10.3,and avoid the version 15.04:rc1,15.04:rc2,15.04.0,15.04.1,15.04.2,15.04.3,15.04.4,15.04.5,15.04.6,15.04.7,16.04:rc1,16.04:rc2,16.04.0,16.04.1,15.10.0,15.10.1,15.10.2,15.10.3