parse-server 加密问题漏洞 CVE-2020-26288 CNNVD-202012-1812
4.0
AV
AC
AU
C
I
A
发布：
2020-12-30
修订：
2024-11-21
parse-server是一款开源的Backend-as-a-Service（BaaS）框架，它主要用于应用程序后端处理。 Parse Server 4.5.0之前版本存在安全漏洞，该漏洞源于LDAP身份验证涉及的用户密码以明文形式存储。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
