CVE:CVE-2019-19791
CNNVD:CNNVD-202305-2430
LemonLDAP::NG是一套Web单点登录和访问管理软件。
LemonLDAP::NG（lemonldap-ng）存在安全漏洞，该漏洞源于认的 Apache HTTP 服务器配置没有正确限制对 SOAP/REST 端点的访问，攻击者利用该漏洞可以将 index.fcgi/index.fcgi 插入 URL 以绕过 Require 指令。
solution:Upgrade lemonldap-ng lemonldap to a higher version than :ng,and avoid the version :ng