SRCMS是一套安全应急响应与缺陷管理软件。 SRCMS 2.3.1版本中存在跨站请求伪造漏洞。远程攻击者可借助admin.php?m=Admin&c=manager&a=add URL利用该漏洞添加管理员账户。