Courion Access Risk Management Suite是美国Courion公司的一款风险管理套件。它可通过数据管理、用户行为监测、自动修复功能和分析系统,帮助企业管理组织内部的访问存取风险。 Courion Access Risk Management Suite 8 Update 9版本中的密码重置功能中存在安全漏洞。远程攻击者可通过使用快捷键浏览文件系统并打开命令提示符,利用该漏洞绕过既定的Internet Explorer限制,执行任意命令。
Courion Access Risk Management Suite是美国Courion公司的一款风险管理套件。它可通过数据管理、用户行为监测、自动修复功能和分析系统,帮助企业管理组织内部的访问存取风险。 Courion Access Risk Management Suite 8 Update 9版本中的密码重置功能中存在安全漏洞。远程攻击者可通过使用快捷键浏览文件系统并打开命令提示符,利用该漏洞绕过既定的Internet Explorer限制,执行任意命令。