CVE:CVE-2022-4018
CNNVD:CNNVD-202211-2917
Rdiffweb是美国Patrik Dufresne个人开发者的一个 Web 应用程序。可通过高效的 Web 界面快速访问您的档案。
Rdiffweb 2.5.0a6之前版本存在访问控制错误漏洞，该漏洞源于缺少对关键功能的身份验证。
solution:Upgrade ikus-soft rdiffweb to a higher version than 2.4.10,2.5.0:alpha1,2.5.0:alpha2,2.5.0:alpha3,2.5.0:alpha4,2.5.0:alpha5,and avoid the version (,2.4.10],2.5.0:alpha1,2.5.0:alpha2,2.5.0:alpha3,2.5.0:alpha4,2.5.0:alpha5