Adrian indico 安全漏洞

漏洞介绍

Adrian indico是Adrian开源的一个应用系统。一个分级内容管理系统 Adrian indico 2.3.4之前版本存在安全漏洞，该漏洞源于可以在密码重置链接中使用攻击者提供的主机头。

目前厂商已发布升级了Adrian indico 安全漏洞的补丁，Adrian indico 安全漏洞的补丁获取链接： https://github.com/indico/indico/releases/tag/v2.3.4