CVE:CVE-2021-45900
CNNVD:CNNVD-202203-2628
Vivoh Webinar Manager是Vivoh团队的一个组播应用程序管理器。
Vivoh Webinar Manager 3.6.3.0 版本之前 API 存在安全漏洞，该漏洞源于API 验证不正确。当用户登录到管理配置 Web Portlet 时，会分配一个 VIVOH_AUTH cookie，以便可以唯一地识别它们。 某些 API 无需适当的身份验证即可成功执行。 这可以让攻击者冒充受害者并代表他们发出状态更改请求。
solution:Upgrade vivoh webinar_manager to a higher version than 3.6.3.0,and avoid the version (,3.6.3.0)