CVE:CVE-2015-10027
CNNVD:CNNVD-202301-515
TTRSS-Auth-LDAP是Ben Tyger个人开发者的一个 Tiny Tiny RSS 的 auth_ldap 插件的 GitHub 存储库。
TTRSS-Auth-LDAP存在注入漏洞。攻击者利用该漏洞导致ldap注入。
solution:Upgrade ttrrs-auth-ldap_project ttrrs-auth-ldap to a higher version than 0.5:rc1,0.5:rc2,and avoid the version 0.5:rc1,0.5:rc2