漏洞详情

CNVD编号	CNVD-2017-06367
漏洞标题	WSS项目管理系统存在权限提升漏洞
严重等级	中
影响产品	White Shark System WSS项目管理系统 V1.3.2
漏洞类型	通用软硬件漏洞
发现时间	2017-05-08
公开时间	2017-06-23
发现者	Crazybomb
解决方案	厂商尚未提供漏洞修补方案，请关注厂商主页及时更新： http://www.wssys.net
漏洞描述	WSS项目管理系统是一款基于浏览器的，集“项目管理”、“任务管理”、“工时管理”、“工作日志管理”为一体的协作办公平台。 WSS项目管理系统存在权限提升漏洞。允许攻击者利用漏洞通过修改个人资料从而提升管理员权限。

返回漏洞库首页