CVE:CVE-2021-42791
CNNVD:CNNVD-202201-2591
VeridiumAd是英国Veridium公司的一种企业就绪型解决方案。可为 Microsoft Active Directory 环境添加生物识别身份验证和身份保证。
VeridiumAd 2.5.3.0 中存在安全漏洞，该漏洞源于为 VeridiumAD 注册用户触发推送通知的 HTTP 请求不会强制执行适当的访问控制。用户可以为任何其他用户触发推送通知。
solution:Upgrade veridiumid veridiumad to a higher version than 2.5.3.0,and avoid the version 2.5.3.0