| CNNVD-ID编号 | CNNVD-201910-223 |
| CVE编号 | CVE-2019-17240 |
| 发布时间 | 2019-10-06 |
| 更新时间 | 2020-10-26 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | 超危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Bludit是一套开源的轻量级博客内容管理系统（CMS）。
Bludit 3.9.2版本中的bl-kernel/security.class.php文件存在安全漏洞。攻击者通过使用多个伪造的X-Forwarded-For或Client-IP HTTP标头利用该漏洞绕过保护机制。
目前厂商已发布升级了Bludit 安全漏洞的补丁，Bludit 安全漏洞的补丁获取链接：
https://github.com/bludit/bludit/pull/1090
来源:rastating.github.io
链接：https://rastating.github.io/bludit-brute-force-mitigation-bypass/
来源:github.com
来源:nvd.nist.gov
来源:packetstormsecurity.com
来源:www.exploit-db.com
来源:packetstormsecurity.com
链接：https://packetstormsecurity.com/files/159664/Bludit-3.9.2-Bruteforce-Mitigation-Bypass.html
来源:cxsecurity.com
暂无