LemonLDAP::NG是一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.0.2 + ds-7 + deb10u5 之前版本存在默认配置问题漏洞。该漏洞源于网络系统或产品使用了不安全的默认配置。攻击者可以用绕过授权。