CVE:CVE-2021-45379
CNNVD:CNNVD-202112-2792
Glewlwyd SSO server是一个用于 OAuth2 和 OpenID Connect 身份验证的多因素身份验证的单点登录 (SSO) 服务器。
Glewlwyd SSO server 2.0.0存在安全漏洞，该漏洞源于不正确的访问控制。一个用户可以在没有密码的情况下尝试以另一个用户身份登录。
solution:Upgrade glewlwyd_project glewlwyd to a higher version than 2.6.1,and avoid the version [2.0.0,2.6.1)