CVE:CVE-2020-13413
CNNVD:CNNVD-202005-1147
Aviatrix Systems Controller是美国Aviatrix Systems公司的一款用于Aviatrix Systems解决方案的业务流程和管理的集中控制面板。
Aviatrix Systems Controller 5.4.1204之前版本中存在安全漏洞，该漏洞源于来自API的响应存在差异。攻击者可通过实施暴力破解攻击利用该漏洞枚举有效的用户名。
solution:Upgrade aviatrix controller to a higher version than 5.4.1204,and avoid the version (,5.4.1204); Upgrade aviatrix vpn_client to a higher version than 2.8.2,and avoid the version 2.8.2