LemonLDAP::NG 安全漏洞

LemonLDAP：：NG是一套Web单点登录和访问管理软件。 LemonLDAP：：NG 2.0.13 版本存在安全漏洞，该漏洞源于当使用 RESTServer 插件操作 REST 密码验证服务时，并使用 Kerberos 认证方法与组合认证插件的另一种方法相结合，任何密码都将被识别为对现有用户有效。