CVE:CVE-2017-1000171
CNNVD:CNNVD-201711-117
Catalyst Mahara Mobile是新西兰Catalyst IT公司的一套移动版社交网络软件。
Catalyst Mahara Mobile 1.2.1之前的版本中存在安全漏洞，该漏洞源于程序将密码以明文的形式发送到访问日志中。攻击者可利用该漏洞获取信息。
solution:Upgrade mahara mahara_mobile to a higher version than 1.2.0,and avoid the version (,1.2.0]