Stratodesk Notouch Center 访问控制错误漏洞

漏洞信息详情

Stratodesk Notouch Center是美国Stratodesk公司的一款用于大量客户端及其他设备的管理软件。该软件支持从单一位置访问、控制多个ADI，并且具有管理X86和Raspberry Pi设备的能力。

Stratodesk NoTouch Center 4.4.68之前的版本中存在访问控制错误漏洞。该漏洞源于平台上的低权限用户（例如具有“helpdesk”权限的用户）可以执行特权操作，包括通过easyadmin/user/submitCreateTCUser向平台添加新管理员。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.stratodesk.com/products/notouch-desktop/virtual-appliance/

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/160652/Stratodesk-NoTouch-Center-Privilege-Escalation.html

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-25917

暂无