| CNNVD-ID编号 | CNNVD-201802-008 |
| CVE编号 | CVE-2013-7435 |
| 发布时间 | 2018-02-02 |
| 更新时间 | 2018-02-02 |
| 漏洞类型 | 信息泄露 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Evergreen是Evergreen社区开发的一套开源的高度可扩展的图书馆系统（ILS）。该系统可帮助读者找到图书资料，并有助于图书馆管理、整理产品目录及分发这些材料等。
Evergreen 2.5.9之前的版本，2.6.7之前的2.6.x版本和2.7.4之前的2.7.x版本中的open-ils.pcrud端点存在安全漏洞。远程攻击者可利用该漏洞获取敏感的设置历史记录信息。
目前厂商已发布升级了Evergreen 安全漏洞的补丁，Evergreen 安全漏洞的补丁获取链接：
http://evergreen-ils.org/security-releases-evergreen-2-7-4-2-6-7-and-2-5-9/
来源:CONFIRM
来源:CONFIRM
来源:CONFIRM
来源:CONFIRM
链接：http://evergreen-ils.org/security-releases-evergreen-2-7-4-2-6-7-and-2-5-9/
来源:CONFIRM
链接：http://git.evergreen-ils.org/?p=Evergreen.git;a=commit;h=ac588e879cf73ff1b65617e0bd273361d3529063
来源:MLIST
暂无