CVE:CVE-2015-2186
CNNVD:CNNVD-201802-031
edX是一套在线课程系统。Configuration Repo是其中的一个配置文件模板。
edX中的Configuration Repo的Ansible edxapp role存在安全漏洞。远程攻击者可利用该漏洞冒充edX账户。
solution:Upgrade edx configuration to a higher version than 1.0,and avoid the version (,1.0]; Upgrade edx edx-platform to a higher version than 1.6.0,and avoid the version (,1.6.0]