发布日期：2024-01-12
更新日期：2024-04-29

受影响系统：

Lif Platforms Auth Server < 1.4.0

描述：

---

CVE(CAN) ID: CVE-2023-49801

Lif Authentication Server是Lif Platforms开源的一个用于验证 Lif 帐户登录、管理信息和帐户恢复的服务器。
Lif Authentication Server 1.4.0之前版本存在路径遍历漏洞，允许攻击者访问他们不应访问的文件。

<**>

建议：

---

厂商补丁：

Lif Platforms
-------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/Lif-Platforms/Lif-Auth-Server/releases/tag/1.4.1

浏览次数：261
严重程度：0（网友投票）