CVE:CVE-2015-9240
CNNVD:CNNVD-201710-1254
keystone node module是一套Web应用程序框架。
keystone node模块0.3.16之前版本中存在安全漏洞。攻击者可通过提供正确的密码及部分邮件地址利用该漏洞绕过身份验证。
solution:Upgrade keystonejs keystone to a higher version than 0.3.16,and avoid the version (,0.3.16)