FastTrack Admin By Request 跨站脚本漏洞

漏洞信息详情

FastTrack Admin By Request 6.1.0.0版本存在安全漏洞，该漏洞源于程序基础服务（Audckq32.exe）没有对提权请求进行本地检查，并且仅依靠AdminByRequest.exe接口的客户端验证。攻击者可利用该漏洞提升权限。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://www.fasttrack.org.in/

来源:improsec.com

链接:https://improsec.com/en/responsible-disclosure

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-17201

暂无

暂无