CVE:CVE-2021-40874
CNNVD:CNNVD-202207-1457
LemonLDAP::NG是一套Web单点登录和访问管理软件。
LemonLDAP::NG 2.0.13 版本存在安全漏洞，该漏洞源于当使用 RESTServer 插件操作 REST 密码验证服务时，并使用 Kerberos 认证方法与组合认证插件的另一种方法相结合，任何密码都将被识别为对现有用户有效。
solution:Upgrade lemonldap-ng lemonldap to a higher version than :ng,and avoid the version :ng; Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0