SysAid Help Desk 权限许可和访问控制漏洞 CVE-2015-2993 CNNVD-201506-108
7.5
AV
AC
AU
C
I
A
发布：
2015-06-08
修订：
2018-10-09
SysAid Help Desk是美国SysAid公司的一套基于Web的IT管理软件。该软件支持流程自动化、资产管理和任务管理等。 SysAid Help Desk 15.2之前版本中存在安全漏洞，该漏洞源于程序没有正确限制特定功能的使用。远程攻击者可通过向/createnewaccount URI发送特制的请求利用该漏洞创建管理员账户；借助/userentry URI的‘fileName’参数利用该漏洞写入任意文件。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
