发布日期：2024-10-04
更新日期：2024-12-27

受影响系统：

Lif Platforms Lif Authentication Server <= 1.7.2

描述：

---

CVE(CAN) ID: CVE-2024-47768

Lif Authentication Server是Lif Platforms开源的一个用于验证Lif帐户登录、管理信息和帐户恢复的服务器。
Lif Authentication Server 1.7.2版本及之前版本存在授权问题漏洞，该漏洞源于没有检查以确保用户已收到恢复电子邮件并输入了正确的代码，攻击者可利用该漏洞导致命令执行。

<**>

建议：

---

厂商补丁：

Lif Platforms
-------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/Lif-Platforms/Lif-Auth-Server/releases/tag/1.7.3

浏览次数：193
严重程度：0（网友投票）