CVE:CVE-2020-12627
CNNVD:CNNVD-202005-018
Calibre-Web是一款用于浏览、阅读和下载Calibre数据库中电子书的Web应用程序。
Calibre-Web 0.6.6版本中存在授权问题漏洞，该漏洞源于程序使用了硬编码秘钥。攻击者可利用该漏洞绕过身份验证。
solution:Upgrade calibre-web_project calibre-web to a higher version than 0.6.6,and avoid the version 0.6.6