发布日期：2024-01-12

更新日期：2024-04-29

受影响系统：

Lif Platforms Auth Server < 1.4.0

描述：

CVE(CAN) ID: CVE-2023-49801

Lif Authentication Server是Lif Platforms开源的一个用于验证 Lif 帐户登录、管理信息和帐户恢复的服务器。

Lif Authentication Server 1.4.0之前版本存在路径遍历漏洞，允许攻击者访问他们不应访问的文件。

< **>

建议：

厂商补丁：

Lif Platforms

-------------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/Lif-Platforms/Lif-Auth-Server/releases/tag/1.4.1

浏览次数：31

严重程度：0（网友投票）