QPR Software Suite Portal 权限许可和访问控制漏洞 CVE-2014-8268 CNNVD-201501-625
6.4
AV
AC
AU
C
I
A
发布：
2015-02-01
修订：
2015-02-02
QPR Software Suite是芬兰QPR Software公司的一款业务管理和绩效管理产品套件。QPR Portal是其中的一个提供了全屏幕模式介绍综合导航选项、复制示意图位置链接和在单独窗口中打开嵌入式附件等功能的门户产品。 QPR Software Suite Portal 2012.2.1之前版本中存在安全漏洞。远程攻击者可通过发送直接的请求利用该漏洞修改或删除注释。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
