漏洞详情

CNVD编号	CNVD-2017-06768
漏洞标题	访问专家管理系统system/UpdatePassword.asp文件存在任意用户密码修改漏洞
严重等级	高
影响产品	德派软件（北京）有限公司 德派访问专家管理系统
漏洞类型	通用软硬件漏洞
发现时间	2017-05-12
公开时间	2017-06-27
发现者	GhostStar
解决方案	用户可联系供应商获得补丁信息： http://www.survey-expert.cn/
漏洞描述	德派访问专家管理系统是一个将电话访问、呼叫中心、网络调查融为一体的CATI软件；一个以“云计算”和“SaaS模式”提供托管服务的CATI软件。 访问专家管理系统system/UpdatePassword.asp文件存在任意用户密码修改漏洞，允许远程攻击者通过请求密码修改页面的方式，修改管理员密码，登陆系统，还可进一步发起其他攻击。

返回漏洞库首页