CVE:CVE-2020-16093
CNNVD:CNNVD-202207-1454
LemonLDAP::NG是一套Web单点登录和访问管理软件。
LemonLDAP::NG 2.0.8 版本存在安全漏洞，该漏洞源于连接到远程 LDAP 后端时默认不检查 X.509 证书的有效性，因为使用了 Perl 的 Net::LDAPS 模块的默认配置。
solution:Upgrade lemonldap-ng lemonldap to a higher version than :ng,and avoid the version :ng; Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0