DAViCal Andrew’s Web Libraries 授权问题漏洞 CVE-2020-11728 CNNVD-202004-1182 CNVD-2020-25813
5.0
AV
AC
AU
C
I
A
发布：
2020-04-15
修订：
2020-09-28
DAViCal Andrew’s Web Libraries（AWL）是英国Andrew McMillan软件开发者的一个AWL项目，主要为DAViCal（日历共享服务器）提供一些共享PHP库。 DAViCal AWL 0.60及之前版本中存在授权问题漏洞，该漏洞源于会话管理机制没有使用安全性较高的会话密钥。远程攻击者可利用该漏洞实施会话伪造攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
