CVE:CVE-2016-8638
CNNVD:CNNVD-201611-589
Ipsilon是一款身份提供程序。
Ipsilon中存在授权问题漏洞。攻击者可利用该漏洞查看和终止其他用户的活动会话。
solution:Upgrade ipsilon_project ipsilon to a higher version than 1.0.0,1.0.1,1.0.2,1.1.0,1.1.1,1.2.0,2.0.0,2.0.1,and avoid the version 1.0.0,1.0.1,1.0.2,1.1.0,1.1.1,1.2.0,2.0.0,2.0.1