> Apollos Apps 安全漏洞

Apollos Apps 安全漏洞

CNNVD-ID编号	CNNVD-202106-1363	CVE编号	CVE-2021-32691
发布时间	2021-06-16	更新时间	2021-06-17
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Apollos Apps是一个开源平台，用于发布与教会相关的应用程序。 Apollos Apps 存在安全漏洞，该漏洞源于新的用户注册只需要知道任何人的基本个人信息(姓名、生日、性别等)就可以访问任何人的账户。

漏洞补丁

目前厂商已发布升级了Apollos Apps 安全漏洞的补丁，Apollos Apps 安全漏洞的补丁获取链接： https://github.com/ApollosProject/apollos-apps/security/advisories/GHSA-r578-pj6f-r4ff

参考网址

来源:MISC

链接：https://github.com/ApollosProject/apollos-apps/releases/tag/v2.20.0

来源:MISC

链接：https://github.com/ApollosProject/apollos-apps/commit/cb5f8f1c0b24f1b215b2bb5eb6f9a8e16d728ce2

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202106-1363