国产av人人夜夜澡人人爽,国产精品一区二区AV,久久国产热这里只有精品,亚洲性啪啪无码AV天堂,日本无码色情影片在线看

服務政策 售前咨詢 售后服務 安全漏洞公告 常見問題解答

【安全漏洞公告】Mastodon LADP注入漏洞（CVE-2023-28853）

發布時間：2023-04-10

來源：圣博潤

一、漏洞簡介

CVE ID CVE-2023-28853 公開日期 2023-04-10
危害級別 高危 攻擊復雜程度 低
POC/EXP 已公開 攻擊途徑 遠程網絡

Mastodon是一款基于ActivityPub的開源社交網絡服務器。

 Mastodon 2.5.0版本及之后版本存在注入漏洞，該漏洞源于在登錄時的LDAP查詢不安全。攻擊者利用該漏洞通過LDAP注入攻擊來泄露LDAP數據庫的任意屬性。

二、影響范圍

Mastodon < 4.1.2

Mastodon < 4.0.4

Mastodon < 3.5.8

三、解決措施

目前官方已發布漏洞修復版本，建議用戶升級到安全版本：

//github.com/mastodon/mastodon

四、參考鏈接

 //github.com/mastodon/mastodon/security/advisories/GHSA-38g9-pfm9-gfqv

安全產品
安全防護
安全監測與審計
工業互聯網安全
工業通信網絡
安全服務
安全服務簡述
安全合規及咨詢服務
網絡安全評估保障服務
系統運行安全保障服務
安全服務案例
解決方案
工業互聯網安全
工業通信
運維安全
等級保護2.0
服務支持
服務政策
售前咨詢
售后服務
安全漏洞公告
常見問題解答
合作發展
合作方式
申請條件
申請流程
申請加入
關于圣博潤
圣博潤簡介
大事記
資質榮譽
新聞動態
資源中心
誠聘英才
聯系我們
合作伙伴
政府
軍工
交通
金融
能源

掃碼了解更多資訊

010-8213-8088

地址：北京市海淀區東冉北街9號寶藍?金園網絡安全服務產業園 A幢B3010室

郵箱：support@gameshell.cn

郵編：100044

技術支持熱線：010-8213-8088、400-966-2332

網址：//gameshell.cn/

QQ：1423326688

座機：010-8213-8088

返回頂部