CVE:CVE-2015-10083
CNNVD:CNNVD-202302-1711
Dynosaur-Rails是Dynosaur的Web管理界面。
harrystech Dynosaur-Rails存在授权问题漏洞，该漏洞源于文件app/controllers/application_controller.rb的函数basic_auth存在问题，会导致不正确的身份验证。
solution:Upgrade harrys dynosaur-rails to a higher version than 2015-09-15,and avoid the version (,2015-09-15)