CVE:CVE-2022-31478
CNNVD:CNNVD-202206-2136
ILIAS是一套开源的学习管理系统。
ILIAS plugin UserTakeOver 4.0.1之前版本存在安全漏洞。攻击者利用该漏洞通过搜索功能列出所有用户。
solution:Upgrade sr.solutions usertakeover to a higher version than 4.0.1,and avoid the version (,4.0.1)