- 首页
- > 安全漏洞
- > Quadbase EspressReports ES 安全漏洞
Quadbase EspressReports ES 安全漏洞
| CNNVD-ID编号 | CNNVD-202103-945 | CVE编号 | CVE-2020-24985 |
| 发布时间 | 2021-03-15 | 更新时间 | 2021-03-16 |
| 漏洞类型 | 其他 | 漏洞来源 | N/A |
| 危险等级 | 高危 | 威胁类型 | 远程 |
| 厂商 | N/A |
漏洞介绍
Quadbase EspressReports ES是美国 (Quadbase)公司的一个应用软件。提供了一些特殊的报告和查询功能,使用户可以通过零客户端浏览器界面创建各种查询和报告。 Quadbase EspressReports ES 7 Update 9 存在安全漏洞,该漏洞源于经过身份验证的用户可以导航到应用程序的MenuPage部分,并更改frmsrc参数值。
漏洞补丁
目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页: https://www.quadbase.com/
参考网址
受影响实体
信息来源