LDAP Account Manager (LAM)是一个基于浏览器的LDAP帐号管理系统
LDAP Account Manager (LAM)存在多个持久型输入校验漏洞,允许攻击者在应用程序段实现恶意脚本代码,成功利用漏洞操作数据或劫持会话(user/mod/admin)
另外也受客户端跨站脚本漏洞,允许攻击者劫持目标用户/admin会话
0
LDAP Account Manager Pro 3.6
厂商解决方案
目前没有详细解决方案提供:
http://lam.sourceforge.net/index.htm
暂无评论