CVE:CVE-2023-26261
CNNVD:CNNVD-202303-626
UBIKA WAAP Gateway/Cloud是UBIKA公司的一个管理企业级的应用程序安全性的解决方案。
UBIKA WAAP Gateway/Cloud 6.10及之前版本存在安全漏洞，该漏洞源于存在XPath注入，攻击者利用该漏洞可以通过窃取另一个连接用户的会话导致身份验证绕过。
solution:Upgrade ubikasec waap_cloud to a higher version than 6.11.0,6.5.6,6.5.6,and avoid the version (,6.11.0),(,6.5.6),6.5.6; Upgrade ubikasec waap_gateway to a higher version than 6.11.0,6.5.6,6.5.6,and avoid the version (,6.11.0),(,6.5.6),6.5.6