嘉实资讯 CTS Web transaction system 访问控制错误漏洞 CVE-2021-32543 CNNVD-202105-1947
5.5
AV
AC
AU
C
I
A
发布：
2021-05-28
修订：
2024-11-21
嘉实资讯 CTS Web transaction system是台湾嘉实资讯公司的一款CTS Web 交易系統。 CTS Web transaction system 存在访问控制错误漏洞，该漏洞源于事务系统的认证相关的功能实现不正确。远程攻击者可利用该漏洞在登陆后操纵cookie访问其他账户，并以欺骗身份在股市交易。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
