Softaculous Webuzo是印度Softaculous公司的一套LAMP(用来搭建动态网站或者服务器)软件。该软件支持在云中部署应用程序、搭建网站等。 Softaculous Webuzo 2.1.3及之前版本的‘login’函数中存在安全漏洞,该漏洞源于程序没有正确过滤无效的身份验证尝试产生的错误消息。远程攻击者可通过发送一系列请求利用该漏洞枚举用户名。
Softaculous Webuzo是印度Softaculous公司的一套LAMP(用来搭建动态网站或者服务器)软件。该软件支持在云中部署应用程序、搭建网站等。 Softaculous Webuzo 2.1.3及之前版本的‘login’函数中存在安全漏洞,该漏洞源于程序没有正确过滤无效的身份验证尝试产生的错误消息。远程攻击者可通过发送一系列请求利用该漏洞枚举用户名。