CVE:CVE-2020-35591
CNNVD:CNNVD-202102-1367
Pi-hole是Pi-hole公司的一款网络级广告拦截应用程序。
Pi-hole 中存在安全漏洞。该漏洞源于用户登录后，应用程序不会生成新的会话cookie。攻击者能够创建新的会话cookie值并将其注入受害者。受害者登录后，注入的cookie变为有效，使攻击者能够通过活动会话访问用户的帐户。以下产品及版本受到影响：Pi-hole 5.0, Pi-hole 5.1, Pi-hole 5.1.1。
solution:Upgrade pi-hole pi-hole to a higher version than 5.0,5.1,5.1.1,and avoid the version 5.0,5.1,5.1.1