CVE:CVE-2018-19548
CNNVD:CNNVD-201811-694
EduSec是一套学院管理系统。该系统具有录取管理、考试管理、人力资源管理和财务管理等。
EduSec 4.2.6及之前版本中的index.php?r=site%2Flogin登录界面存在安全漏洞，该漏洞源于程序没有限制大量的‘LoginForm[username]’和‘LoginForm[password]’参数。远程攻击者可通过暴力破解的方法利用该漏洞获取访问权限。
solution:Upgrade rudrasoftech edusec to a higher version than 4.2.6,and avoid the version (,4.2.6]