CCH Wolters Kluwer PFX Engagement 权限许可和访问控制漏洞 CVE-2014-9113 CNNVD-201412-029
7.2
AV
AC
AU
C
I
A
发布：
2014-12-02
修订：
2014-12-15
CCH Wolters Kluwer ProSystem fx Engagement（又名PFX Engagement）是荷兰CCH Wolters Kluwer公司的一套会计与审计管理工具。该工具支持创建财务报表、导出报税表、审查税务数据等。 CCH Wolters Kluwer ProSystem fx Engagement 7.1及之前版本中存在安全漏洞，该漏洞源于程序为PFX Engagement＼ URI中的Pfx.Engagement.WcfServices、 PFXEngDesktopService、PFXSYNPFTService和P2EWinService系统文件分配了弱权限（Authenticated Users： Modify and Write）。本地攻击者可借助Trojan horse文件利用该漏洞获取LocalSystem权限。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
