漏洞信息详情

Catalyst Mahara 安全漏洞

• CNNVD编号：CNNVD-201710-1282
• 危害等级： 中危
  
• CVE编号： CVE-2017-14752
• 漏洞类型： 跨站脚本
• 发布时间： 2017-10-31
• 威胁类型： 远程
• 更新时间： 2017-11-06
• 厂        商： mahara
• 漏洞来源：

漏洞简介

Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。

Catalyst Mahara中存在安全漏洞。攻击者可通过提交恶意的载荷利用该漏洞提升权限或执行恶意代码。以下版本受到影响：Mahara 15.04.15之前的15.04版本，16.04.9之前的16.04版本，16.10.6之前的16.10版本，17.04.4之前的17.04版本。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://mahara.org/

参考网址

来源:CONFIRM

链接:https://bugs.launchpad.net/mahara/+bug/1719491

受影响实体

• Mahara Mahara:17.04.2  
• Mahara Mahara:17.04.3  
• Mahara Mahara:17.04.1  
• Mahara Mahara:17.04.0  
• Mahara Mahara:17.04:Rc2  

补丁

暂无